Как мы нанимаем ИБ‑инженеров в Yandex Cloud Security
Команда Yandex Cloud Security разрабатывает сервисы информационной безопасности, охотится за багами, изучает и предотвращает уязвимости, защищает инфраструктуру Yandex Cloud
Этапы отбора
В зависимости от профессии вас ждёт несколько этапов
1
SOC
2
AppSec
3
DevSecOps
HR-скрининг
От 1 до 1,5 часов
Вопросы на общую эрудицию в разрезе IT и информационной безопасности, вопросы об опыте
Технические интервью
1–2 интервью, от 1 до 1,5 часов каждое
Задачи или вопросы по разным областям информационной безопасности, процессам работы SOC
Финальное интервью
От 1 до 1,5 часов
Опыт и софт-скилы, кейсы, встречные вопросы кандидата
Как подготовиться
Какие вопросы мы обсуждаем на интервью
- Операционные системы
- Разграничение прав доступа
- Процессы
- Системные вызовы
- Хранение важных для ОС данных
- Работа ОС и процессов с сетью
- Встроенные механизмы безопасности
- Сети
- Модель OSI
- Основные процессы, происходящие при обычных действиях в сети
- Изучение дампов трафика
- Контейнеризация
- Базовые и нижележащие технологии
- Отличия от виртуализации и сходства с ней
- Примеры использования
- Облачные технологии
- Модели IaaS, PaaS, SaaS
- Применимость и отличия от необлачных решений
- Информационная безопасность
- Основные способы разведки и проникновения
- Популярные методы закрепления
- Способы повышения привилегий
- Основные варианты атак на сеть
- Эксфильтрация данных
- Методы предотвращения и обнаружения угроз
- Сбор логов и данных с конечных устройств при мониторинге и расследованиях
- Современные технические решения в сфере ИБ: EDS, XDS, SIEM, SOAR, UEBA
- Расследование угроз на хостах и в сети
- Угрозы, связанные с ИИ
- Разработка, программирование
- Азы Bash, Python (мы НЕ даём алгоритмические задачи)
- Работа с системами контроля версий (Git)
- Базовые концепты: типизация, компиляция vs интерпретация
- Софт-скилы и процессы
- Триаж сработок мониторинга ИБ
- Взаимодействие со смежниками, пользователями и стейкхолдерами
- Тайм-менеджмент
- Пути развития процессов ИБ
Примеры задач и вопросов
- Как понять по запущенному процессу, что его запустил вредонос?
- Я хочу утащить 50 ТБ данных из закрытого контура. Как меня поймать?
- Скомпрометировали рабочий компьютер DevOps-инженера. Как понять blast radius и что сделать в первую очередь для его снижения?
- Вам пришло одновременно 100 алертов от одного и того же правила. Что делать?
- Пришёл алерт: у пользователя резко сменилось местоположение (GeoIP). Почему такое может быть? Что следует уточнить в данных или спросить у пользователя в первую очередь?
Что важно и полезно делать на интервью
- Задавать уточняющие вопросы. Значительная часть работы аналитика и инженера SOC — это как раз сбор уточняющих данных и построение полноценной картинки.
- Рассуждать. Часто именно в процессе рассуждения становится понятно, что делать дальше. Образ мышления зачастую важнее отдельных хард-скилов.
- Честно говорить «не знаю». Мы понимаем, что всё знать невозможно. В реальной критической ситуации зачастую важно обратиться к смежнику и получить быстрые ответы на вопросы.
- Прямо говорить о необходимости спросить у сети или GPT — это рабочие инструменты, которыми важно уметь пользоваться. Но на этапе оценки навыков мы хотели бы точно понимать, когда мы имеем дело с мыслями кандидата, а когда — с информацией из внешних источников.
- Обращаться к своему опыту. Мы всегда очень ценим проведение параллелей между тем, что уже приходилось делать, и возникающими задачами.
Чего делать не стоит
- Ждать, заведомо не зная ответа. Если понятно, что ответа нет, стоит сказать об этом, чтобы мы могли задать наводящий вопрос или помочь. Разумеется, это не значит, что мы ожидаем мгновенных ответов: понятно, что нужно подумать и порассуждать.
- Читать с экрана или повторять за LLM: это звучит достаточно искусственно. Мы не запрещаем LLM, но хотим понимать, когда они используются.
- Пытаться придумать опыт. Мы можем задать вопросы о задачах из указанного опыта: отсутствие ответа не будет плюсом в процессе найма.
HR-скрининг
От 1 до 1,5 часов
Вопросы на общую эрудицию в разрезе IT и информационной безопасности, вопросы об опыте
Безопасность веба
Обсудим механизмы безопасности в вебе и способы защиты от уязвимостей
Безопасность инфраструктуры
Поговорим про инфраструктуру, Linux и паттерны безопасной разработки — какие бывают и как выявлять
Финальное интервью
От 1 до 1,5 часов
Опыт и софт-скилы, кейсы, встречные вопросы кандидата
Как подготовиться
Материалы для подготовки
- Изучить слайды курса Web Security by Stanford
- Порешать практические задания от PortSwigger Academy
- Прочитать статью Container security fundamentals автора Rory McCune
- Посмотреть лекции ШкИБ-2018: «Виртуализация и контейнеризация», «Сетевая безопасность», «Безопасность ОС», Server side / Client side, SAST, SDL
- Посмотреть лекции ШкИБ-2023: Cloud Platform Security, Kubernetes Security, IAM: Identity and Access Management
HR-скрининг
От 1 до 1,5 часов
Вопросы на общую эрудицию в разрезе IT и информационной безопасности, вопросы об опыте
Знакомство с лидом
Познакомитесь с руководителем команды, пообщаетесь про ваш опыт и про цели команды
Технические интервью
1–2 интервью, от 1 до 1,5 часов каждое
Задачи или вопросы по разным областям информационной безопасности, процессам работы DevSecOps
Собеседование по решению задачи
От 1 до 1,5 часов
Задача на код (Python) и общие технические вопросы по информационной безопасности
Задача на код (Python) и общие технические вопросы по информационной безопасности
Финальное интервью
От 1 до 1,5 часов
Опыт и софт-скилы, кейсы, встречные вопросы кандидата
Как подготовиться
Материалы для подготовки
- Стандарт по защите облачной инфраструктуры Yandex Cloud
- Современные вызовы и решения в безопасной разработке облачных сервисов
- Лекции на Caiscourse
- Задачи на Leetcode
- Рекомендации экспертов по ИБ
- Руководство по моделированию угроз для разработчиков на Хабре
- ГОСТ Р 56939-2024 «Защита информации. Разработка безопасного программного обеспечения»
© 1997–2026 ООО «Яндекс»