Команда Yandex Cloud Security интегрирует лучшие практики защиты на каждом этапе жизненного цикла продуктов — от написания кода до его эксплуатации. Ищем инженера DevSecOps, который поможет нам автоматизировать процессы, управлять угрозами и внедрять передовые инструменты для безопасной разработки.

Вы усилите группу, которая следит за безопасностью серверной и сетевой инфраструктуры Яндекса. Вы будете отслеживать события ИБ, разбирать их, создавать алерты и автоматизации, улучшать мониторинги и анализировать новые типы инцидентов. Ждём от вас похожего опыта.

Yandex Cloud — это большой набор сложных высоконагруженных приложений собственной разработки. Ищем инженера по информационной безопасности в команду сервиса Yandex Cloud Detection and Response. Вам предстоит вывести автоматизацию и качество Security Operations на новый уровень.

Мы ищем сильного инженера, который будет находить нетривиальные уязвимости в коде и делать процесс разработки безопаснее. Приходите, если активно интересуетесь безопасным SDLC и анализом безопасности программного кода, умеете читать код (Java, Python, React, C++ и Go) и находить в нём уязвимости.

Мы ищем инженера, который поможет определять, как должна развиваться безопасность сетевой инфраструктуры и связанные с ней security-практики в Яндексе.

SOC Яндекса — обеспечение безопасности технологически сложной экосистемы компании через непрерывный мониторинг. Присоединяйтесь к команде третьей линии, чтобы разрабатывать системы обнаружения угроз, расследовать инциденты и разрабатывать эффективные механизмы их обнаружения.

Мы создаём распределённую инфраструктуру: дата-центры, десятки точек присутствия и облака, которые находятся в разных регионах. Ищем сильного инженера. Приходите, если воспринимаете инфраструктуру как продукт, вам интересно разбираться, как она работает, и делать её безопаснее.

Яндекс ID отвечает за аутентификацию пользователей и жизненный цикл аккаунтов. Ищем инженера по ИБ, который готов строить архитектуру безопасности на ранних этапах развития, прокачиваться в system design и defensive security. Ждём, что вы разбираетесь в SDLC, инфраструктурной и веб-безопасности.

Мы развиваем сервисы, которыми ежедневно пользуются миллионы пользователей. Ваша задача — помогать команде безопасности выстраивать максимально эффективную защиту. Ждём кандидатов с опытом управления IT-проектами и знанием современной микросервисной архитектуры.

Наша задача — создавать надёжную и безопасную платформу для тысяч инженеров и миллионов контейнеров. Мы ищем инженеров, которые вместе с нами будут работать над централизованным управлением и безопасностью инфраструктуры в условиях внедрения новых продуктов и масштабирования.

Яндекс Вертикали — экосистема, в которую входят сервисы Яндекс Путешествия, Недвижимость, Аренда и Авто.ру. Мы ищем талантливого руководителя, который поможет улучшить процессы безопасной разработки. Ждём, что вы обладаете широким кругозором в IT и опытом выстраивания продуктовой безопасности.

Фантех — один из самых быстро растущих бизнесов внутри Яндекса. Наши команды отвечают за Кинопоиск, Музыку, Яндекс Афишу, Книги, Плюс Гейминг, Сказбуку и подписку Плюс. Ищем инженера, который поможет командам выкатывать защищённые сервисы.

Задача инженера по безопасности инфраструктуры — помогать бизнесу обеспечивать безопасность серверной инфраструктуры, конечных устройств и приложений, которые используют сотрудники Яндекса для своей работы. Ждём, что вы знаете механизмы безопасности ОС Windows и пишете код на C#, Golang или Python.

Вам предстоит выступать экспертом по ИБ для команд разработки, проводить анализ защищённости существующих продуктов компании, автоматизировать свою работу, используя Python или Go. Пригодится опыт в безопасности веб-приложений, понимание устройства *nix-систем, SDLC.