Инженер безопасности гибридной инфраструктуры Отклик на сайте компании
Пользователи сервисов Яндекса есть по всему миру. Чтобы поддерживать работу сервисов, мы создаём глобальную распределённую инфраструктуру: строим дата‑центры, развёртываем десятки точек присутствия и облака в разных уголках планеты. При этом уровень доверия и требования к безопасности у разных элементов инфраструктуры отличаются.
Нам нужен опытный инженер, который смотрит на инфраструктуру как на продукт. Мы ищем специалиста, которому интересно изучать её работу и повышать уровень безопасности. Подойдёт тот, кто уже занимался защитой инфраструктуры, понимает, какими способами её могут взломать, и готов при необходимости решать задачи в сфере AppSec.
Какие задачи вас ждут
Аудит безопасной архитектуры
Вы будете вместе с командами инфраструктуры и сетевых инженеров решать, работают ли существующие подходы, нужно ли их менять или предлагать новые решения. Также вам предстоит проверять, насколько реализация соответствует архитектуре, искать уязвимости в коде и логике сервисов, которые чаще всего написаны на Golang, Python, C/C++ или Java. Среди задач — создать модель доверия между компонентами распределённой инфраструктуры, проанализировать, как реализовано полнодисковое шифрование (FDE) на внешних площадках, разработать workload identity для сервисов и инфраструктурных компонентов, спроектировать доверенную загрузку и безопасную «наливку» удалённых серверов, а также вместе с SOC создать контроли, которые помогут обнаружить компрометацию точек присутствия и предотвратить дальнейшее продвижение в инфраструктуру.
Консультирование по безопасности
Вы будете помогать командам, которые развивают внешние площадки, принимать решения по безопасности и доводить их до внедрения. При этом нужно учитывать разные ограничения и искать компромиссы. Например, вам предстоит разбираться, нужно ли шифровать канал и какой способ выбрать (MACsec, IPsec или TLS приложений), изучать требования информационной безопасности к физической безопасности площадки, оценивать безопасность разных вариантов доступа к инфраструктуре и решать, можно ли разместить сервис А на площадке Б.
Разработка инструментов
Вы будете внедрять существующие инструменты в рабочие процессы команд, чтобы повышать безопасность. Также вам предстоит создавать новые инструменты — например, автоматизации для SAST/DAST, решения для улучшения работы Департамента информационной безопасности, передовые разработки в области workload identity или цепочки доверенной загрузки удалённых машин. Ваши решения повлияют на архитектуру и безопасность всей инфраструктуры и сервисов Яндекса.
Мы ждём, что вы
- Работали над проектированием и внедрением механизмов инфраструктурной безопасности
- Понимаете механизмы безопасности Linux, Kubernetes и контейнеров
- Разбираетесь в безопасности современных распределённых приложений и знаете принципы их построения и работы
- Хотите и умеете автоматизировать работу с помощью Golang или Python
- Понимаете принципы работы PKI и её применение в инфраструктурной безопасности
Будет плюсом, если вы
- Работали с BMC, IPMI, MaaS
- Понимаете, как устроена сеть, какие протоколы в ней используются и что может пойти не так (вас не пугают аббревиатуры BGP/VPN)
Бенефиты работы в Яндексе
AI-инструменты
Компенсация от 100М токенов для ваших экспериментов и оптимизации рутины.
Доступ к передовым моделям для ежедневной работы.
Расширенная медицинская страховка начинает работать с первого месяца в Яндексе. В неё входят:
Базовые услуги
Плановая помощь и неотложная за рубежом, страхование от несчастных случаев для любителей активного отдыха и лечение критических заболеваний.
Ментальное здоровье
Врачи в клиниках по ДМС, онлайн-консультации с психологами. А также психотерапия в офисах, где есть кабинет психотерапевта.
Ежегодные чекапы
Мы за превентивную заботу о здоровье, поэтому по ДМС можно проходить чекапы и регулярно вакцинироваться.
Больничный
30 дней в году оплачиваются — вы получите полную зарплату, как будто не болели.
Стоматология
Плановые процедуры, профессиональная чистка и экстренная помощь за рубежом.
Коррекция зрения
После года работы ДМС покрывает коррекцию зрения и хирургическое лечение косоглазия.
Терапевты в офисах
Если почувствовали себя неважно, можно обратиться в кабинет врача-терапевта, такие есть во всех крупных офисах Яндекса.
Ведение беременности и роды
Оплачиваем ведение беременности и роды для сотрудниц и жён сотрудников, которые с нами более двух лет.
Страховка для родственников по системе 80/20: мы оплачиваем 80% стоимости ДМС для детей и супругов, вы — остальные 20%. В страховку входит всё то же самое, что и у вас.
Требуемые навыки и допуски
- Python
- Go
