Привет, я Борис Рютин. Моя команда отвечает за кибербезопасность автономного транспорта Яндекса. Это наши роботы-доставщики и автономные автомобили, и мы на этом не остановимся 😉 Сейчас мы в поиске инженера по инфраструктурной безопасности, который будет строить вместе с нами безопасность флота и инфраструктуры вокруг него.
Яндекс активно развивает технологии автономного вождения. Сами же автономные автомобили представляют из себя систему, которая состоит из огромного количества компонентов: от оборудования до алгоритмов распознавания объектов и принятия решений. Нам важно, чтобы это было безопасно.
Сейчас мы ищем инженера по ИБ, который поможет нам улучшать как безопасность инфраструктуры, так и безопасность непосредственно самих роверов.
Какие задачи вас ждут
Участие в проектировании систем
Вам предстоит проводить архитектурное ревью безопасности решения и участвовать в проектировании этого решения, чтобы обеспечивать безопасность на сетевом и логическом уровнях. В том числе нужно будет заложить в архитектуру все необходимые требования безопасности: аутентификацию, авторизацию, ролевую модель, хранение секретов, сегментацию доступов. Необходимо составлять модели практически применимых угроз безопасности, оценивать риски на основе этих моделей, дизайнить компенсационные, защитные меры и проводить мониторинг на этапе проектирования.
Вам предстоит проводить архитектурное ревью безопасности решения и участвовать в проектировании этого решения, чтобы обеспечивать безопасность на сетевом и логическом уровнях. В том числе нужно будет заложить в архитектуру все необходимые требования безопасности: аутентификацию, авторизацию, ролевую модель, хранение секретов, сегментацию доступов. Необходимо составлять модели практически применимых угроз безопасности, оценивать риски на основе этих моделей, дизайнить компенсационные, защитные меры и проводить мониторинг на этапе проектирования.
Выполнение аудита разработанных систем
Вы будете самостоятельно проводить аудиты безопасности разработанных и внедряемых решений: прикладных и сетевых протоколов взаимодействия, веб- и сетевых интерфейсов, конфигурации инфраструктуры и различных компонентов внутри роверов — с наличием исходных кодов и без них, а также искать уязвимости, предлагать способы их устранения и меры, компенсирующие риски от потенциальных уязвимостей, помогать в их внедрении.
Консультирование команд по вопросам ИБ
Вам предстоит консультировать по вопросам информационной безопасности команды эксплуатации и разработки с использованием сетей общего назначения и сетей внутри роверов, содержащих различные компоненты: сенсоры, приводы, контроллеры, интерфейсы, приложения, Linux-based-инфраструктуру.
Мы ждем, что вы
- Занимались безопасностью веб-приложений, эксплуатацией уязвимостей в них
- Знакомы с DevSecOps-практиками, имеете обширный опыт применения инструментария для SAST, SCA, DAST, выстраивания пайплайнов CI/CD, анализа инфраструктуры на уязвимости
- Понимаете устройство *nix-систем, систем контейнеризации
- Понимаете, как работают базовые сетевые технологии и протоколы
- Умеете автоматизировать работу, используя Golang или Python
- Проводили аудит архитектуры программного обеспечения с точки зрения ИБ
- Хотите и готовы работать над безопасностью роверов
Будет плюсом, если вы
- Имеете практический опыт работы с решениями Synopsys, Checkmarx, SonarQube и российских вендоров
- Внедряли фаззинг-тестирование с использованием AFL, libFuzzer, Syzkaller, Jazzer, Honggfuzz, go-fuzz
- Понимаете специфику пентеста устройств
- Активный участник профессиональных сообществ
- Проводили исследования или публиковали статьи в области ИБ
- Имеете международные сертификаты в области ИБ
- Понимаете специфику и проблемы создания умного дома
Что мы предлагаем
1
Здоровье
2
Рост и развитие
3
Спорт
4
И ещё
Расширенная медицинская страховка начинает работать с первого месяца в Яндексе. В неё входят стоматология, ежегодные чекапы, неотложная помощь за рубежом, лечение критических заболеваний, в том числе онкологии, и страхование от несчастных случаев.
А также:
- психотерапия в офисе или онлайн-сервисах;
- лазерная коррекция зрения через год работы;
- ведение беременности и роды — через два года.
Страховка для родственников по системе 80/20
Мы оплачиваем 80% стоимости ДМС для детей и супругов, вы — остальные 20%.
В Яндексе есть всё, чтобы постоянно развиваться и учиться новому: внутренняя образовательная платформа, менторство и программы для начинающих и опытных руководителей.
Также мы оплачиваем участие в профильных конференциях — как в качестве спикера, так и в качестве участника.
Кроме того, в Яндексе есть внутренние проекты, где наши сотрудники делятся экспертизой, обсуждают сложные темы и разбирают кейсы своих проектов.
Во всех крупных офисах Яндекса есть спортзалы со всем необходимым: тренажёрами, спортивным инвентарём, душевыми, шкафчиками для одежды и вещей.
Можете заниматься самостоятельно, а можете с корпоративным тренером.
А также скидки в фитнес-клубах, бассейнах, студиях йоги, скалодромах и других местах.
Спортивный клуб Яндекса
В Яндексе есть спортивный клуб и много спортивных команд. У них есть свои лидеры, чаты, программы тренировок. А ещё они регулярно участвуют в забегах, триатлонах, «Гонке героев», футбольных и других соревнованиях.
Вы сможете присоединиться к существующим командам или собрать свою.
Гибкий график
У нас нет фиксированного времени начала и конца рабочего дня — работайте так, как удобно вам и вашей команде.
Жилищные займы
Льготная ставка на покупку жилья и улучшение жилищных условий — в зависимости от стажа, позиции и результатов ревью. Действует для сотрудников, работающих в российских офисах Яндекса.
Всё для детей
Страхование, детские дни в офисе, подарки на рождение детей и чекапы при планировании беременности.
Больше о нашей команде
Узнайте больше о команде информационной безопасности на карьерном портале Яндекса.
Все интересные вам вакансии в одном профиле
Войти и откликнуться
