Информационная
безопасность

Команда Антифрода защищает сервисы от внешних угроз с помощью машинного обучения и других алгоритмов, которые помогают извлекать полезную информацию из данных. Мы анализируем поведенческие и технические сигналы, чтобы понимать, исходит ли запрос к сервисам Яндекса от робота или от человека, и отличать настоящие отзывы и рейтинги от накрученных.

Чем мы занимаемся

• Защищаем продукты и сервисы Яндекса от DDoS. Мы обеспечиваем принятие точных решений на распределенной системе за 1 миллисекунду под миллионами RPS;
• Делаем капчу приятней. Иногда люди сталкиваются с капчей, и мы хотим сделать опыт взаимодействия с ней максимально легким;
• Обеспечиваем антифрод пользовательского контента. Сервисы хотят честные рейтинги и ненакрученный контент. Например, отзывы на Картах, комментарии к постам в Кью, лайки, подписки. А мы помогаем в этом.

Команда Security Operations защищает сервисы Яндекса от внутренних и внешних угроз. В режиме реального времени мы обрабатываем террабайты данных для того, чтобы найти аномалии, связанные с возможными нарушениями безопасности. Мы решаем множество интересных задач от расследования инцидентов в гибридных инфраструктурах и до развития инфраструктуры, позволяющей обрабатывать большой поток входящих событий и находить злоумышленников.

Чем мы занимаемся

• Расследуем инциденты и целевые атаки в гибридных инфраструктурах;
• Помогаем бизнесу обеспечивать мониторинг безопасности систем и сервисов;
• Развиваем Multicloud-инфраструктуру SOC по обработке больших данных.

Команда Compliance помогает сервисам Яндекса и инженерам безопасности выстраивать процессы так, чтобы они соответствовали международным стандартам информационной безопасности. В первую очередь мы заботимся о реальной безопасности наших сервисов и снижении рисков. Яндекс быстро растет и меняется, стремится использовать передовые технологии, а мы помогаем гибко настроить процессы под развитие компании.

В нашей команде

• Можно посмотреть работающие процессы безопасности, часто они масштабные и затрагивают сотни и тысячи людей;
• Много интересных проектов, можно попробовать себя в качестве главного менеджера проекта или поучиться у коллег;
• Большой спектр стандартов, по которым мы работаем: ISO 27001, ISO 27701, SOC 2 Type 2, PCI DSS, ГОСТ, GDPR и пр;
• Мы регулярно проходим сертификационные аудиты и подтверждаем, что наши процессы соответствуют международным стандартам;
• Нет бюрократии и 1000 согласований, процессы простые и понятные;
• Слышат мнение каждого, и опыт каждого сотрудника важен для нас;
• Можно расти и развиваться вместе с командой, мы сертифицируем новые бизнесы, внедряем новые стандарты.

Команда Awareness развивает цифровую грамотность сотрудников — объясняет, какие есть угрозы и что нужно делать, чтобы их избежать. Обучение сотрудников позволяет создать культуру безопасности, внедрить безопасные бизнес-процессы и повысить доверие клиентов и партнеров.

Яндекс быстро растет и меняется, при этом стремится использовать передовые технологии, а мы помогаем компании оперативно реагировать на инциденты безопасности и устранять их — это снижает риски экономических потерь и делает бизнес более эффективным.

Чем мы занимаемся

• Разрабатываем и продвигаем онлайн-курсы по информационной безопасности (ИБ) для сотен и тысяч людей;
• Развиваем культуру безопасности в Яндексе: например, рассказываем о безопасных процессах или пишем простым языком статьи о них, чтобы сотрудники делали правильный и безопасный выбор в повседневной работе;
• Демонстрируем ценность безопасного продукта и процесса, придумываем и внедряем схемы мотивации сотрудников, поощряем тех, кто успешно продвигает ИБ в Яндексе;
• Организовываем мероприятия по ИБ, выстраиваем отношения с другими представителями IT-индустрии в этой области;
• Придумываем классный мерч, чтобы повышать узнаваемость бренда Информационной безопасности как в Яндексе, так и вовне;
• Растем и развиваемся вместе с командой, где слышат мнение и ценят опыт каждого сотрудника;
• Внедряем новые процессы и стандарты.

Команда управления доступами выстраивает безопасные процессы
управления логическим доступом.

Чем мы занимаемся

• Внедряем и улучшаем процессы управления логическим доступом в информационных системах;
• Анализируем и корректируем ролевые модели, в том числе для идентификации недопустимого сочетания ролей и полномочий (SoD);
• Оцениваем риски ИБ в части управления доступами;
• Разрабатываем требования к функциональности корпоративной системы управления доступами (IDM).