Разработчик на Go в команду Bastion Yandex Cloud

Мы отвечаем за сервисы Privileged Access Management — контролируем доступ разработчиков и администраторов в продакшен-окружение Yandex Cloud. Это гетерогенный набор сетевых и hardware-устройств, виртуальных машин, кластеров Kubernetes, различных баз данных. Контроль доступа обычно зависит от специфики ресурса, но независимо от нее мы стараемся обеспечивать максимально прозрачную бесшовную интеграцию.

Ищем разработчика сервисов Bastion, которому предстоит решать нетривиальные инфраструктурные задачи по работе с разнообразными сетевыми протоколами. Сервисы Bastion должны не просто пропускать трафик, но и записывать всё происходящее для последующего аудита, позволять сотруднику СИБ следить за происходящим в режиме реального времени, интегрироваться с SIEM-системами. Bastion должен гарантировать пользователям полную защиту данных и сервисов.

Какие задачи вас ждут

Анализ, разработка и внедрение новых методов ограничения доступа сотрудников к проду
Клиенты Yandex Cloud загружают большое количество данных c чувствительной информацией, и мы должны гарантировать, что эти данные не попадут третьим лицам. Обеспечение безопасности и прозрачности доступа к данным — важный приоритет команды Yandex Cloud Security.

Создание и совершенствование сервисов контроля доступа на языке Go
Существует множество способов взаимодействия администраторов с данными, хранящимися в Yandex Cloud. Разработка сервиса контроля доступа администраторов подразумевает работу с сетевыми протоколами различного уровня для анализа передаваемых данных и последующего реагирования. Наши сервисы уже обрабатывают такие подключения, как SSH, Kubernetes, PostgreSQL и др.

Интеграция со смежными сервисами
Наши сервисы являются частью Yandex Cloud, поэтому мы должны встроиться в стандартную механику работы других сервисов.

Мы ждём, что вы

Умеете и любите программировать на Go
Разрабатывали высоконагруженный отказоустойчивый бэкенд
Свободно обращаетесь с командной строкой Linux
Интересуетесь компьютерной безопасностью и хотите развиваться в этом направлении
Самостоятельны и ответственны, умеете работать в команде

Будет плюсом, если вы

Знакомы со спецификой публичных облаков AWS, GCP, Azure
Работали с PostgreSQL, системами контейнеризации и оркестрации Docker и Kubernetes
Работали на низком уровне с протоколами SSH
Знакомы с подсистемами безопасности и трейсинга в ядре Linux

Что мы предлагаем

Здоровье

Рост и развитие

Спорт

И ещё

Расширенная медицинская страховка начинает работать с первого месяца в Яндексе. В неё входят стоматология, ежегодные чекапы, неотложная помощь за рубежом, лечение критических заболеваний, в том числе онкологии, и страхование от несчастных случаев.

А также:

психотерапия в офисе или онлайн-сервисах;
лазерная коррекция зрения через год работы;
ведение беременности и роды — через два года.

Страховка для родственников по системе 80/20

Мы оплачиваем 80% стоимости ДМС для детей и супругов, вы — остальные 20%.

В Яндексе есть всё, чтобы постоянно развиваться и учиться новому: внутренняя образовательная платформа, менторство и программы для начинающих и опытных руководителей.

А также:

оплата участия в профильных конференциях;
скидка 50% на изучение иностранных языков.

Кроме того, в Яндексе есть внутренние проекты, где наши сотрудники делятся экспертизой, обсуждают сложные темы и разбирают кейсы своих проектов.

Во всех крупных офисах Яндекса есть спортзалы со всем необходимым: тренажёрами, спортивным инвентарём, душевыми, шкафчиками для одежды и вещей.

Можете заниматься самостоятельно, а можете с корпоративным тренером.

А также:

бесплатные онлайн-тренировки с FITMOST;
скидки в фитнес-клубах, бассейнах, студиях йоги, скалодромах и других местах.

Спортивный клуб Яндекса

В Яндексе есть спортивный клуб и много спортивных команд. У них есть свои лидеры, чаты, программы тренировок. А ещё они регулярно участвуют в забегах, триатлонах, «Гонке героев», футбольных и других соревнованиях.

Вы сможете присоединиться к существующим командам или собрать свою.

Гибкий график

У нас нет фиксированного времени начала и конца рабочего дня — работайте так, как удобно вам и вашей команде.

Гибридный формат

Если для ваших задач не нужно быть в офисе каждый день, можно приходить 2–3 раза в неделю.

Всё для детей

Страхование, детские дни в офисе, подарки на рождение детей и чекапы при планировании беременности.

Жилищные займы

Льготная ставка на покупку жилья и улучшение жилищных условий — в зависимости от стажа, позиции и результатов ревью. Действует для сотрудников, работающих в российских офисах Яндекса.