VK·Москва·5 сент.
Руководитель команды Bug Bounty
Ориентир по рынку≈ 270 000 – 415 000 ₽наш грубый ориентир по 182 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
🏢 ОфисSeniorПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Объявление живое, и что за работа, понятно из текста.
3 из 4 в норме
Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться
Деньги
Зарплату в объявлении не раскрыли. Грубый ориентир: столько платят в 182 вакансиях уровня Senior по всему рынку, без учёта специальности.
Живость
Открыта 44 дня, и признаков фиктивного найма у неё нет. Раньше не выкладывалась.
- Появилась у нас 5 сентября 2026 г., 44 дня назад
- Текст у источника меняли 1 раз, последний раз 6 октября 2026 г.
- У источника её видели сегодня
Считается по истории наблюдений за вакансией: сколько раз её переоткрывали, меняли ли текст, как долго висит. За вакансиями с hh.ru следим каждую ночь: выдача, архив и текст карточки. Это оценка по косвенным признакам, а не факт. Окончательный вывод за вами.
Описание
Обязанности: 4, требования: 18. Понятно, что за работа, ещё до отклика.
- Обещают
- аккредитованная IT-компания
Что требуют
ОбязательноSQLPythonGoBash
Надбавка к зарплате на этом уровне: Python +22%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
У нас работает одна из самых крупных среди российских компаний программа Bug Bounty. Мы активно сотрудничаем с багхантерами со всего мира: они находят уязвимости в наших продуктах, помогают проверять их и подтверждать реальные риски. Команда развивает направление Bug Bounty не только как процесс поиска уязвимостей, но и как полноценную экспертную функцию внутри компании. Мы много взаимодействуем с исследовательским сообществом, развиваем профессиональные связи и регулярно организуем профильные конференции, митапы и другие мероприятия для багхантеров.
О роли
У нас можно влиять на развитие одного из самых масштабных направлений Bug Bounty на российском рынке, работать со сложными техническими кейсами и развивать экспертность вместе с сильным профессиональным сообществом.
Чем предстоит заниматься
Руководить командой: определять технические подходы, приоритеты и стандарты работы
Развивать направления Bug Bounty: совершенствовать методологию, процессы и инструменты, повышать эффективность программы и качество выявления уязвимостей
Работать со сложными уязвимостями: самостоятельно проводить триаж наиболее значимых находок и участвовать в техническом разборе сложных уязвимостей
Представление технической экспертности направления: формировать и транслировать экспертную позицию команды внутри компании и в профессиональном сообществе
Наши требования
Практический опыт триажа и валидации уязвимостей, включая сложные и спорные технические кейсы
Хорошее понимание основных классов уязвимостей веб-приложений и API: OWASP Top 10, IDOR/BOLA, SSRF, XSS, SQL Injection, RCE, уязвимости аутентификации и авторизации, бизнес-логики и так далее
Умение оценивать критичность и реальный риск уязвимостей с учётом сценариев эксплуатации, влияния на пользователей, данные и бизнес-процессы
Опыт взаимодействия с командами разработки: постановка задач на исправление, подготовка рекомендаций, обсуждение вариантов remediation и проверка корректности исправлений
Понимание процессов Secure SDLC, управления уязвимостями и роли Bug Bounty в продуктовой безопасности
Опыт работы с SLA, метриками и процессами vulnerability management: контроль сроков исправления, анализ задержек и узких мест
Опыт запуска, ведения или развития программ Bug Bounty: определение scope, правил программы, критериев приёма отчётов и подходов к выплатам
Умение выстраивать конструктивную коммуникацию с внешними исследователями безопасности и разрешать спорные ситуации по отчётам
Опыт управления командой или технического лидерства: распределение задач, развитие сотрудников, ревью сложных кейсов
Навыки анализа данных и подготовки отчётности по ключевым показателям направления
Хорошие коммуникативные навыки и способность объяснять технические риски как инженерам, так и нетехническим заинтересованным сторонам
Опыт проведения пентестов веб-приложений, API или мобильных приложений
Опыт автоматизации рабочих процессов с помощью Python, Golang, Bash и других языков программирования
Опыт работы с платформами Bug Bounty и понимание их операционных и финансовых процессов
Личный опыт участия в Bug Bounty
Опыт работы с бюджетами, договорами, закупками или взаимодействия с внешними подрядчиками и платформами
Опыт публичных выступлений
Опыт взаимодействия с маркетингом и PR
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).