О направлении:

Команда Security Engineering помогает бизнесу обеспечивать продуктовую безопасность. Мы решаем разные задачи технической безопасности, от инфраструктуры до бизнес-логики приложений, таких сервисов, как Яндекс Go, Поиск, Реклама, Яндекс 360, Маркет и другие.

Что мы делаем:

- Обеспечиваем безопасность на разных этапах жизни продукта: от проектирования нового сервиса до его runtime

- Консультируем по вопросам безопасности другие команды Яндекса — например, рассказываем, как правильно организовать хранение критичных данных или интегрировать новый сервис

- Помогаем проектировать функциональность для защиты данных наших пользователей

- Участвуем в мероприятиях для получения сертификатов, которые позволяют нашим сервисам подтверждать высокий уровень безопасности

- Расследуем инциденты безопасности

Мы ищем инженеров, которые занимаются Application Security (web).

Мы ждём, что вы

- Активно интересуетесь безопасным циклом разработки приложений (SDLC) и анализом безопасности программного кода

- Разбираетесь в безопасности веб-приложений и знаете принципы их построения и работы

- Понимаете устройство *nix-систем, систем контейнеризации

Это общие требования, они могут отличаться в зависимости от позиции и команды.

Оставляйте заявку, и мы свяжемся с вами для знакомства и подробного обсуждения.

Узнать больше

-

Информационная безопасность

-

Советы инженеру SOC