Инженер по безопасности в команду инфраструктуры Отклик на сайте компании
Сервисы Яндекса работают поверх базовой инфраструктуры. Наша задача — создавать надёжную и безопасную платформу для тысяч инженеров и миллионов контейнеров. Совместно с командой Yandex Platform Engineering мы решаем разные задачи технической безопасности: от ревью архитектуры высоконагруженных сервисов и хранилищ до безопасности систем сборки, пайплайнов тестирования и выкатки.
Мы ищем инженеров, которые вместе с нами будут работать над централизованным управлением и безопасностью инфраструктуры в условиях внедрения новых продуктов и масштабирования.
Какие задачи вас ждут
Консультирование команд по вопросам информационной безопасности
Совместно с командой вы будете проектировать безопасные решения для внутренней облачной инфраструктуры, инструментов разработки, непрерывной интеграции и развёртывания. Также вам предстоит реализовывать механизмы защиты в системах хранения данных (объектных хранилищах, реляционных базах данных, системах потоков обработки) и механизмы защиты GPU-стека. Кроме того, вы будете участвовать в опенсорс-проектах Яндекса.
Аудит безопасности решений
Вам предстоит проводить ревью архитектурных решений с точки зрения безопасности, исследовать, формировать, внедрять лучшие практики для команд разработки и администрирования по вопросам, связанным с информационной безопасностью. Вам нужно будет читать и анализировать код решений на языках C/С++, Go, Python, Java.
Разработка и внедрение инструментов
Вы будете разрабатывать, внедрять и поддерживать инструменты для автоматизированного контроля и обеспечения безопасности облачной инфраструктуры. Кроме того, вам предстоит исследовать различные компенсационные технологии для защиты от эксплуатации уязвимостей и повышения привилегий и предлагать решения на их основе.
Мы ждём, что вы
- Обладаете практическими знаниями и навыками в области информационной безопасности инфраструктуры и операционных систем
- Интересуетесь сложными инфраструктурными системами и их архитектурой
- Понимаете устройство Linux, систем виртуализации и контейнеризации
- Разбираетесь в безопасности веб-приложений и знаете принципы их построения и работы
- Умеете решать задачи, связанные с обнаружением компрометации систем и расследованием инцидентов
- Хотите и умеете автоматизировать свою работу, используя Golang или Python
Будет плюсом, если вы
- Проводили анализ защищённости внутренней инфраструктуры
- Разрабатывали различные инструменты
Бенефиты работы в Яндексе
Расширенная медицинская страховка начинает работать с первого месяца в Яндексе. В неё входят:
Базовые услуги
Плановая помощь и неотложная за рубежом, страхование от несчастных случаев для любителей активного отдыха и лечение критических заболеваний.
Ментальное здоровье
Врачи в клиниках по ДМС, онлайн-консультации с психологами. А также психотерапия в офисах, где есть кабинет психотерапевта.
Ежегодные чекапы
Мы за превентивную заботу о здоровье, поэтому по ДМС можно проходить чекапы и регулярно вакцинироваться.
Больничный
30 дней в году оплачиваются — вы получите полную зарплату, как будто не болели.
Стоматология
Плановые процедуры, профессиональная чистка и экстренная помощь за рубежом.
Коррекция зрения
После года работы ДМС покрывает коррекцию зрения и хирургическое лечение косоглазия.
Терапевты в офисах
Если почувствовали себя неважно, можно обратиться в кабинет врача-терапевта, такие есть во всех крупных офисах Яндекса.
Ведение беременности и роды
Оплачиваем ведение беременности и роды для сотрудниц и жён сотрудников, которые с нами более двух лет.
Страховка для родственников по системе 80/20: мы оплачиваем 80% стоимости ДМС для детей и супругов, вы — остальные 20%. В страховку входит всё то же самое, что и у вас.
