Руководитель группы анализа защищенности приложений в Кибербезопасность

Ориентир по рынку≈ 140 000 – 300 000 ₽наш грубый ориентир по 176 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана

≈ 1,7 тыс.–3,7 тыс. $

ОфисMiddleПолная занятость

≈ 140 000 – 300 000 ₽наша приблизительная оценка

Стоит ли откликаться

Стоит откликнуться, но спросите про деньги

Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Вакансия живая, задачи расписаны.

3 из 4 в норме

Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона

Деньги

Зарплату в объявлении не раскрыли. Грубый ориентир: столько платят в 176 вакансиях уровня Middle по всему рынку, без учёта специальности.

платят меньше140 000 – 300 000 ₽ у половины таких вакансийплатят больше

Вилки нет

Живость

Висит 27 дней, признаков фиктивного найма нет. Повторных публикаций не было.

Живая

Описание

Расписано подробно: обязанностей 4, требований 5. Картина ясна до первого созвона.

Обещают: аккредитованная IT-компания

Подробно

Что требуют

ОбязательноLLM

Ясно

Полный разбор в Pro

Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме

Сколько просить

Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга

Ваше резюме против требований

Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика

Спросить у работодателя

9 вопросов именно к этой вакансии: что спросить на первом созвоне

Когда откликаться

Стоит ли спешить: за сколько дней RWB (Wildberries & Russ) обычно закрывает вакансии

30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro

Наша компания

Сейчас мы ищем руководителя группы анализа защищенности приложений для обеспечения непрерывного тестирования безопасности наших продуктов. В нашей команде безопасности вы будете не просто искать уязвимости, а участвовать в создании масштабных решений, защищающих экосистему Wildberries и Russ. Это позиция, где ваши навыки будут напрямую влиять на безопасность миллионов пользователей и устойчивость бизнес-процессов.

Чем предстоит заниматься

Создавать собственные инструменты для автоматизированного поиска уязвимостей, в том числе, использующие LLM

Проводить комплексные аудиты продуктов компании

Разрабатывать внутренние чек-листы, методологии и автоматизации для эффективного тестирования безопасности

Исследовать безопасность и заниматься поиском новых векторов атак — от hardware до LLM моделей

Наши требования

Обладаете лидерскими качествами: умение растить команду, расставлять приоритеты, формировать стратегию

Имеете экспертизу в offensive security: от классических web/mobile пентестов до атак на IoT

Имеете white-box ориентированность: умение работать с артефактами команд разработки и эксплуатации

Используете исследовательский подход: интерес к проведению ресерчей, анализу протоколов и новых векторов атак

Имеете навыки разработки инструментов: опыт написания собственных сканеров, или расширений для существующих инструментов

Мы предлагаем

Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое

Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога и дополнительные возможности аккредитованной IT-компании

Множество сообществ: клуб спикеров, футбола, йоги, шахмат и т.д.

Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких – от гибкого подхода до масштабных проектов для детей сотрудников

Скидки и партнерские программы: на обучение, страхование, покупки и многое другое

Комфортная рабочая среда: бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников