Вы усилите группу, которая следит за безопасностью серверной и сетевой инфраструктуры Яндекса. Вы будете отслеживать события ИБ, разбирать их, создавать алерты и автоматизации, улучшать мониторинги и анализировать новые типы инцидентов. Ждём от вас похожего опыта.
Yandex Cloud — это набор высоконагруженных сервисов собственной разработки. Мы ищем аналитика, который будет заниматься мониторингом и анализом событий информационной безопасности, расследованием типовых инцидентов.
Наша команда отвечает за криптографическую защиту информации, обеспечивая надёжность всех операций в Яндекс Банке. Вам предстоит активно участвовать в развитии операционной работы СКЗИ: автоматизировать рутинные задачи, выстраивать прозрачные политики и готовиться к новым технологическим вызовам.
Мы ищем инженера, который будет помогать определять, как должны развиваться безопасность сетевой инфраструктуры, связанные с ней security-практики в Яндексе и сервисы вокруг неё. Роль отлично подойдёт для AppSec-инженера, которому нравится работать с инфраструктурными и сетевыми сервисами.
Команда Yandex Cloud Security интегрирует лучшие практики защиты на каждом этапе жизненного цикла продуктов — от написания кода до его эксплуатации. Ищем инженера DevSecOps, который поможет нам автоматизировать процессы, управлять угрозами и внедрять передовые инструменты для безопасной разработки.
Команда кибербезопасности Городских сервисов Яндекса ищет опытного AI-security-инженера. Откликайтесь, если проводили анализ защищённости приложений, разрабатывали на одном из языков программирования (Go, Python, С++), умеете искать баги в исходном коде, подтверждать уязвимости, демонстрировать PoC.
Yandex Cloud — это большой набор сложных высоконагруженных приложений собственной разработки. Ищем инженера по информационной безопасности в команду сервиса Yandex Cloud Detection and Response. Вам предстоит вывести автоматизацию и качество Security Operations на новый уровень.
Мы ищем сильного инженера, который будет находить нетривиальные уязвимости в коде и делать процесс разработки безопаснее. Приходите, если активно интересуетесь безопасным SDLC и анализом безопасности программного кода, умеете читать код (Java, Python, React, C++ и Go) и находить в нём уязвимости.
SOC Яндекса — обеспечение безопасности технологически сложной экосистемы компании через непрерывный мониторинг. Присоединяйтесь к команде третьей линии, чтобы разрабатывать системы обнаружения угроз, расследовать инциденты и разрабатывать эффективные механизмы их обнаружения.
Мы создаём распределённую инфраструктуру: дата-центры, десятки точек присутствия и облака, которые находятся в разных регионах. Ищем сильного инженера. Приходите, если воспринимаете инфраструктуру как продукт, вам интересно разбираться, как она работает, и делать её безопаснее.
Яндекс ID отвечает за аутентификацию пользователей и жизненный цикл аккаунтов. Ищем инженера по ИБ, который готов строить архитектуру безопасности на ранних этапах развития, прокачиваться в system design и defensive security. Ждём, что вы разбираетесь в SDLC, инфраструктурной и веб-безопасности.
Мы развиваем сервисы, которыми ежедневно пользуются миллионы пользователей. Ваша задача — помогать команде безопасности выстраивать максимально эффективную защиту. Ждём кандидатов с опытом управления IT-проектами и знанием современной микросервисной архитектуры.
Наша задача — создавать надёжную и безопасную платформу для тысяч инженеров и миллионов контейнеров. Мы ищем инженеров, которые вместе с нами будут работать над централизованным управлением и безопасностью инфраструктуры в условиях внедрения новых продуктов и масштабирования.
Яндекс Вертикали — экосистема, в которую входят сервисы Яндекс Путешествия, Недвижимость, Аренда и Авто.ру. Мы ищем талантливого руководителя, который поможет улучшить процессы безопасной разработки. Ждём, что вы обладаете широким кругозором в IT и опытом выстраивания продуктовой безопасности.
Фантех — один из самых быстро растущих бизнесов внутри Яндекса. Наши команды отвечают за Кинопоиск, Музыку, Яндекс Афишу, Книги, Плюс Гейминг, Сказбуку и подписку Плюс. Ищем инженера, который поможет командам выкатывать защищённые сервисы.
Задача инженера по безопасности инфраструктуры — помогать бизнесу обеспечивать безопасность серверной инфраструктуры, конечных устройств и приложений, которые используют сотрудники Яндекса для своей работы. Ждём, что вы знаете механизмы безопасности ОС Windows и пишете код на C#, Golang или Python.
Вам предстоит выступать экспертом по ИБ для команд разработки, проводить анализ защищённости существующих продуктов компании, автоматизировать свою работу, используя Python или Go. Пригодится опыт в безопасности веб-приложений, понимание устройства *nix-систем, SDLC.