Infrastructure security engineer в Маркет

Яндекс Маркет стремится стать крупнейшим маркетплейсом. Чтобы достичь этой цели, мы строим современные склады — с собственными роботизированными погрузчиками, автоматизированными конвейерами, биометрией на входе и множеством различных устройств.

Логистика — самое крупное подразделение внутри бизнеса Маркета. Это направление можно поделить на два крупных слоя:

• Сервисы: система управления складом (WMS), системы управления движимым флотом и курьерами, планировщики маршрутов и перевозок и десятки других админок и бэкендов
• Оборудование и «железо»: сетевое оборудование на складах, механизация, конвейеры, роботы-погрузчики, постаматы, конечные точки (АРМ и ноутбуки)

Мы ищем инженера, которому будет интересно проектировать системы удалённого управления для таких устройств, строить безопасные сети на офлайн-объектах, проводить анализ защищённости существующих и будущих сервисов компании.

• Заниматься комплексной безопасностью веб-систем
• Искать новые сценарии атак на складскую инфраструктуру и придумывать алерты для них совместно c SOC
• Разрабатывать архитектуру удалённого управления и инвентаризации конечных устройств
• Заниматься безопасностью кластера Kubernetes
• Следить за роботами и конвейерами

• Готовы участвовать во внутренних пентестах
• Способны взаимодействовать с разработчиками и менеджерами продуктов в рамках построения SDLC
• Будете харденить наши сети, ноутбуки и прочие девайсы до состояния Best Practice

• Работали в безопасности Kubernetes

• Сильную команду, с которой можно расти
• Сложные задачи для сервисов с миллионами пользователей
• Возможность влиять на процесс и результат
• Зарплату на уровне рынка и выше
• Премии каждые полгода для всех, кто успешно прошёл ревью
• Ипотечные программы: под 3% на 10 лет или без процентов на 3 года
• Компенсацию затрат на питание на территории офиса
• Расширенную программу ДМС, оплату 80% стоимости ДМС для супругов и детей
• Спортивный и тренажёрный залы, йогу в офисе