Security engineer в команду безопасности Яндекс Go

Команда безопасности Яндекс Go отвечает за такие крупные высоконагруженные сервисы, как Такси, Драйв, Еда, Лавка, Доставка. Наши сервисы уже стали частью городской инфраструктуры, и ими пользуются десятки миллионов пользователей каждый день.

Если вы хотите искать нетривиальные проблемы безопасности в коде, инфраструктуре или платформенных решениях, делать процесс разработки безопаснее, работать в кросс-облачной среде (AWS, GCP, Azure, Yandex Cloud) и быть частью одной из лучших команд продуктовой безопасности в России — приходите к нам.

• Участвовать в проектах по развитию сервисов Яндекс Go в качестве эксперта по информационной безопасности
• Взаимодействовать с командами разработки сервисов в рамках построения SDLC
• Участвовать в архитектурных ревью безопасности и проводить анализ защищённости
• Внедрять инструменты автоматизации в процессы безопасности
• Улучшать безопасность внутренних платформенных решений и собственных веб-фреймворков (Userver на С++, Backend-py3 на Python, Goliath на Golang)
• Участвовать в исследовательской работе

• Активно интересуетесь безопасным циклом разработки приложений (SDLC) и анализом безопасности программного кода
• Отлично разбираетесь в безопасности веб-приложений и знаете принципы их построения и работы
• Понимаете устройство *nix-систем, систем контейнеризации
• Понимаете, как работают базовые сетевые технологии и протоколы
• Умеете автоматизировать работу, используя Golang или Python

• Работу в сильной команде, с которой можно расти
• Сложные задачи для сервисов с миллионами пользователей
• Возможность влиять на процесс и результат
• Зарплату на уровне рынка и выше
• Премии каждые полгода для всех, кто успешно прошёл ревью
• Расширенную программу ДМС, оплату 80% стоимости ДМС для супругов и детей
• Гибкий график работы