Команда Yandex Cloud Security

Разрабатываем сервисы информационной безопасности

Охотимся за багами, изучаем и предотвращаем уязвимости, защищаем инфраструктуру Yandex Cloud. Наши ИБ-решения, проверенные в условиях нагрузки сервисов Яндекса, активно используются на внешнем рынке

140+

человек в команде

ИБ-продуктов на внешнем рынке

25%

корпоративных пользователей Yandex Cloud используют наши сервисы безопасности

5 млрд ₽

составили инвестиции Yandex Cloud в безопасность в 2025 году

Что мы делаем

Разрабатываем сервисы безопасности

Создаём продукты и сервисы, которые защищают инфраструктуру Yandex Cloud и помогают клиентам строить безопасные информационные системы.

Наши внешние ИБ-решения задействованы в ведущих компаниях для решения сложных задач

Следим за безопасностью Yandex Cloud

Обеспечиваем информационную безопасность и техническую защиту облака. Проводим исследования, аудиты, сертификацию и помогаем выстраивать DevSecOps-процессы

По‑новому подходим к администрированию мультирегиональных облаков

Используем запатентованную технологию объединения облаков, развёрнутых в разных регионах.

Она обеспечивает независимость регионов и возможность создания единого административного пространства учётной записи клиента Yandex Cloud: можно бесшовно переключаться между регионами в рамках одной организации

Девять направлений работают в тесной интеграции

Crypto

Разрабатываем средства криптографической защиты данных пользователей в облаке: пишем софт, деплоим в облако и взаимодействуем с аппаратами средств шифрования.

В команде можно не только заниматься разработкой отказоустойчивых сервисов на Java и Go, но также участвовать в создании новых схем защиты данных, решать нетривиальные инфраструктурные задачи

Java

gRPC

YDB

Протоколы симметричного и асимметричного шифрования

Golang

Docker

Audit Trails

Разрабатываем сервисы поставки аудитных логов, на которых строятся дальнейшие средства мониторинга событий, и управляем потоковой обработкой данных

Java

YDS

YDB

Golang

Docker

YC Bastion

Создаём решения PAM-прокси для контроля доступа в продакшн-окружение Yandex Cloud, а также решаем сложные инфраструктурные задачи, связанные с работой сетевых протоколов.

Ещё один фокус — разработка системных компонентов для обнаружения угроз и реагирования на них

Golang

SSH

Протоколы баз данных

Kubernetes®

Identity & Access Management

Решаем задачи аутентификации и авторизации, группировки ресурсов, логической изоляции, управления сессиями, группами пользователей и политиками организации.

Также развиваем Yandex Identity Hub — IdP-сервис, позволяющий построить корпоративную систему SSO и MFA без развёртывания и поддержки решений on‑premise.

Среди других задач — разработка новых способов управления доступом, развитие IdP-функциональности, обеспечение высокой доступности и отказоустойчивости

Java

Golang

Опенсорс-компоненты

IaC (Terraform)

Dogfooding

Yandex SIEM

Разрабатываем движок для облачного SIEM, сервисов и инфраструктуры для него, компиляторов языков описания логики обнаружения атак. Суммарно принимается более 5 млн записей в секунду

Golang

Docker

Kubernetes®

YDB

Terraform

Temporal

Security Deck

Развиваем CNAPP-платформу, объединяющую все инструменты для обеспечения безопасности в Yandex Cloud

Также интегрируем инструменты контроля конфигурации, runtime-защиты, безопасности данных и контроля доступов, управления уязвимостями

Java

YDB

Terraform

gRPC

Temporal

Cloud Registry

Развиваем систему хранения языковых и платформенных артефактов Cloud Registry (Docker, Maven, Debian, NPM, PyPI, Binary) и управления ими. Система используется как внутри Yandex Cloud, так и внешними клиентами

Kotlin

YDB

Terraform

gRPC

Temporal

Vulnerability Management

Управляем системами обнаружения уязвимостей на всех слоях облачной инфраструктуры — от образов виртуальных машин и контейнеров до веб-приложений

Java

Kotlin

YDB

Terraform

gRPC

Temporal

Cloud Security & Compliance

Обеспечиваем информационную безопасность сервисов и инфраструктуры Yandex Cloud, соответствие регуляторным требованиям, а также развиваем услуги в области информационной безопасности.

Повышаем эффективность ИБ-процессов через внедрение ИИ, автоматизацию аналитических задач, проводим исследования безопасности для принятия точных решений таких как Yandex Cloud Detection and Response

Собственные разработки

Опенсорс-решения

Yandex Smart Web Security & SmartCapcha

Развивает сервисы защиты веб‑приложений и API от DDoS-атак, злоупотреблений, помогая сохранять безопасность ресурса без ухудшения пользовательского опыта.

В основе сервисов — технология Антиробот и многолетний опыт защиты продуктов Яндекса и Yandex Cloud: модели машинного обучения, эвристики, поведенческий анализ и детектирование аномалий.

Сервисы обеспечивают гибкую фильтрацию и приоритизацию трафика, которые адаптируются под риск‑профиль запросов и масштабируются  вместе с нагрузкой

Бэкенд на С++

Golang

Машинное обучение

Temporal

High Load

Как мы работаем

Используем
современный стек

Разрабатываем на Java и Go, всегда применяем новые подходы и фреймворки

Ориентируемся
на результат

Создаём системы, которые используют сложные модели данных, нетривиальные алгоритмы и умеют работать на больших объёмах и потоках

Поддерживаем
инженерную культуру

Ценим проактивность и вклад в развитие знаний внутри команды

Кого мы ищем

ИБ-инженеры

Фокус работы — направления AppSec, SOC, DevSecOps, Network Security, Compliance

ML-разработчики

Основные задачи будут связаны с NLP, LLM, трансформерами и AI-агентами

DevOps-инженеры

Вы будете развивать инструменты SDL и расширять покрытие в сервисах Yandex Cloud. Рабочий стек: Kubernetes®, Terraform, SaltStack, Spinnaker

Бэкенд-разработчики

Достаточно знать Java и Go. С информационной безопасностью помогут разобраться наши архитекторы

Как мы делаем Security

Наша команда

Разработка

Бизнес

Евгений Сидоров Директор по информационной безопасности Yandex Cloud

До Yandex Cloud я работал в службе информационной безопасности Яндекса, где занимался безопасностью приложений, исследованиями в области информационной безопасности и участвовал в создании службы безопасности сервисов — команды, которая сейчас занимается безопасностью бизнес-юнитов Яндекса.

Владислав Архипов Технический лидер Cloud Security

В Yandex Cloud занимаюсь технической стороной разработки сервисов безопасности. В прошлом создавал сервисы Identity & Access Management, CI/CD-системы, ERP для медицины и Open Source.

Надежда Глазова Руководитель команды технических менеджеров

Вместе с командой развиваем практики проектного управления в облачной безопасности, помогаем командам разработки делать свою работу более прозрачной и предсказуемой.

Получила для Yandex Cloud несколько важных лицензий, в том числе на разработку криптографических средств.

Алексей Захаров Руководитель подразделения Crypto & Audit Services

В Яндексе вместе с командой занимаюсь разработкой средств конфиденциального и криптозащищённого хранения пользовательских данных.

Вместе с узким кругом единомышленников разработал с нуля сервис управления криптографическими ключами KMS, а также стоял у истоков облачного сервиса хранения секретов Lockbox. Знаю, как проработать в Яндексе 15 лет и не уволиться.

Аркадий Вязников Руководитель подразделения IAM& Resource Management

В Яндексе — с 2015 года, до Yandex Cloud разрабатывал справочник организаций. С 2019 года развиваю сервисы организаций в Yandex Cloud. Сейчас руковожу группой сервисов IAM, Resource Manager, Organization Manager. Мои профессиональные интересы — алгоритмы и структуры данных.

Александр Астахов Руководитель подразделения Detection & Response Services

В Yandex Cloud я отвечаю за разработку сервисов, собирающих и обрабатывающих события безопасности.

Мы строим системы, способные обрабатывать миллионы событий в секунду с минимальной задержкой и предоставляющие поверх собранных данных экосистему продуктов для инженеров безопасности и клиентов.

Алексей Миртов Руководитель Security Product Team

В Яндекс я пришёл 3 года назад в качестве Solution-архитектора, разработал библиотеку решений по безопасности и помог многим клиентам перейти в облако. Затем, увлёкшись продуктами безопасности, я перешёл в продуктовый отдел.

Сейчас моя команда обеспечивает сохранность платформы Yandex Cloud, чтобы клиенты могли не беспокоиться о своих данных.

Рами МулейсРуководитель команды Security Deck

В Яндексе отвечаю за направление Trust и занимаюсь продуктами безопасности. Моя задача — это обеспечить прозрачность безопасности платформы для пользователей. Знаю всё о том, что нужно пользователям, чтобы безопасно работать в облаке.

Никита ГергельРуководитель Cloud Security & Compliance

В яндексе с 2021 года. Основал службу облачной безопасности как выделенную функцию внутри бизнеса Yandex Cloud. До Яндекса 15 лет занимался развитием безопасности on-prem и облачных технологий международного разработчика систем для управления бизнесом.

Руслан Сабиргалиев Руководитель группы коммерческих проектов Антиробота

В Яндексе занимаюсь защитой веб-приложений от различной аномальной и автоматизированной нагрузки (DDoS-атаки, парсинг контента, различные попытки инъекций). До Яндекса занимался задачами оценки кредитных корпоративных рисков, скорингом и автоматизацией кредитования с помощью методов машинного обучения.

Никита ЗахматовРуководитель службы доверия и надежности в Яндексе

Вместе с командой я занимаюсь защитой сервисов Яндекса от таких угроз, как DDoS-атаки, написание фейковых отзывов, создание фейковых организаций, спам, накрутки и роботные атаки. Также мы помогаем развивать продукты SmartCaptcha и SmartWebSecurity.

Материалы для подготовки к интервью