Security Engineer в Автономный транспорт
Мы ищем инженера по ИБ, который поможет нам улучшать безопасность инфраструктуры, а также самих роботов и автономных автомобилей.
Какие задачи вас ждут
Вы будете внедрять и поддерживать практики DevSecOps и тесно работать с командами разработки и QA, чтобы интегрировать процессы безопасности в сами процессы разработки и эксплуатации. Они должны соответствовать стандартам безопасности на каждом этапе жизненного цикла разработки: от планирования и проектирования до тестирования и поддержки. Это поможет предотвратить угрозы на ранних стадиях и уменьшит риск возникновения уязвимостей после релиза.
Тестирование и аудит безопасности систем
Одна из ваших основных задач — проводить тесты на проникновение и аудиты безопасности, чтобы выявлять и устранять уязвимости. После анализа вы будете разрабатывать рекомендации, как исправить проблемы и повысить уровень безопасности систем.
Участие в исследовательской работе
Также вы сможете участвовать в исследовательской работе. Например, изучать новые технологии безопасности, методы защиты, угрозы в области автономного транспорта. Вы будете анализировать тренды, чтобы использовать их для проверок и повышать уровень безопасности.
Мы ждём, что вы
- Знакомы с DevSecOps-практиками, много использовали их: применяли инструментарий для SAST, SCA, DAST, выстраивали пайплайны CI/CD, анализировали инфраструктуру на уязвимости
- Отлично разбираетесь в безопасности веб-приложений и знаете принципы их построения и работы
- Понимаете устройство *nix-систем, систем контейнеризации
- Понимаете, как работают базовые сетевые технологии и протоколы
- Умеете автоматизировать работу с помощью Go или Python
- Проверяли архитектуру программного обеспечения с точки зрения информационной безопасности
- Хотите и готовы работать над безопасностью роботов
Будет плюсом, если вы
- Применяли на практике решения Github, Semgrep, Synopsys, Checkmarx, SonarQube и российских вендоров
- Внедряли фаззинг-тестирование с использованием AFL++, libFuzzer, Syzkaller, hongfuzz, gofuzz
- Понимаете специфику пентеста устройств
- Понимаете специфику и проблемы создания автономных автомобилей
- Активно участвуете в профессиональных сообществах
- Проводили исследования или публиковали статьи в области ИБ
- Получили международные сертификаты в области ИБ
Что мы предлагаем
Расширенная медицинская страховка начинает работать с первого месяца в Яндексе. В неё входят стоматология, ежегодные чекапы, неотложная помощь за рубежом, лечение критических заболеваний, в том числе онкологии, и страхование от несчастных случаев.
А также:
- психотерапия в офисе или онлайн-сервисах;
- лазерная коррекция зрения через год работы;
- ведение беременности и роды — через два года.
Страховка для родственников по системе 80/20
Мы оплачиваем 80% стоимости ДМС для детей и супругов, вы — остальные 20%.
В Яндексе есть всё, чтобы постоянно развиваться и учиться новому: внутренняя образовательная платформа, менторство и программы для начинающих и опытных руководителей.
А также:
- оплата участия в профильных конференциях;
- скидка 50% на изучение иностранных языков.
Кроме того, в Яндексе есть внутренние проекты, где наши сотрудники делятся экспертизой, обсуждают сложные темы и разбирают кейсы своих проектов.
Во всех крупных офисах Яндекса есть спортзалы со всем необходимым: тренажёрами, спортивным инвентарём, душевыми, шкафчиками для одежды и вещей.
Можете заниматься самостоятельно, а можете с корпоративным тренером.
А также:
- бесплатные онлайн-тренировки с FITMOST;
- скидки в фитнес-клубах, бассейнах, студиях йоги, скалодромах и других местах.
Спортивный клуб Яндекса
В Яндексе есть спортивный клуб и много спортивных команд. У них есть свои лидеры, чаты, программы тренировок. А ещё они регулярно участвуют в забегах, триатлонах, «Гонке героев», футбольных и других соревнованиях.
Вы сможете присоединиться к существующим командам или собрать свою.
Гибкий график
У нас нет фиксированного времени начала и конца рабочего дня — работайте так, как удобно вам и вашей команде.
Гибридный формат
Если для ваших задач не нужно быть в офисе каждый день, можно приходить 2–3 раза в неделю.
Всё для детей
Страхование, детские дни в офисе, подарки на рождение детей и чекапы при планировании беременности.
Жилищные займы
Льготная ставка на покупку жилья и улучшение жилищных условий — в зависимости от стажа, позиции и результатов ревью. Действует для сотрудников, работающих в российских офисах Яндекса.
Мы свяжемся с вами в течение недели.
