Команда информационной
безопасности Яндекса

Заботимся о безопасности сервисов Яндекса

Пользователи доверяют нам свои данные, а мы надёжно их защищаем

Делаем то, над чем другие ещё только думают
Security Engineering
Antifraud & Antirobot
Security Operations
Compliance
Awareness
Access Management
Project Office
Security Analytics
Каждый день помогаем бизнесу быть
эффективным и безопасным
AppSec Engineer
InfraSec Engineer
Аналитики и инженеры SOC
Antifraud Data Scientist

1/4

Application Security Engineer

Помогаем всем бизнесам Яндекса разрабатывать безопасные продукты. Решаем разные задачи — от инфраструктуры до бизнес-логики приложений

Найти вакансию
Linux
SSDLC
SAST/DAST/SCA
Fuzzing
Bug Bounty
k8s
ClickHouse

2/4

Infrastructure Security Engineer

Отвечаем за безопасность серверной и сетевой облачной инфраструктур, которыми каждый день пользуются сотрудники Яндекса. А ещё мы проводим харденинг ОС и конечных устройств, исследуем новые сценарии кибератак, придумываем для них алерты и расследуем вместе с SOC инциденты безопасности

Найти вакансию
Linux
k8s
Docker
eBPF
Yandex Cloud
AWS
GCP

3/4

Аналитики и инженеры SOC

Защищаем сервисы Яндекса от внутренних и внешних угроз. Чтобы обнаружить аномалии, связанные с возможными нарушениями безопасности, мы обрабатываем терабайты данных в реальном времени. А ещё расследуем инциденты в гибридных инфраструктурах и развиваем инфраструктуру для обработки большого потока входящих событий и выявления злоумышленников

Найти вакансию
SIEM
bash
Linux
Windows
k8s
оsquery
Sysmon
EDR
Python

4/4

Antifraud Data Scientist

Защищаем пользователей сервисов Яндекса от мошеннических действий, нежелательного контента и массированных DDoS-атак. А ещё развиваем коммерческие продукты, например SmartCaptcha и SmartWebSecurity

Найти вакансию
Machine Learning
SQL
ClickHouse
MapReduce
Python

Знакомьтесь. Это — команда

Делимся новостями
и формируем комьюнити
Яндекс отключил расширения с аудиторией в 8 млн пользователей
5:45:49
Рассказываем про вызовы безопасной гибридной облачной инфраструктуры
Говорим об управлении инфраструктурой подписи приложений
«Я не робот»: история Яндекса о том, как победить ботов, а не людей
Рассказываем как расследовали крупнейшую DDoS-атаку
Объясняем простыми словами, что такое антифрод
1:02:14
Рассказываем, зачем компании нанимают хакеров
45:27
Говорим о том, как рассчитываем факторы в антифроде Андрей Попов
Рассказываем, как и зачем проходить сертификацию AICPA SOC 2 и 3
Курс по ИБ для школьников: рассказываем про безопасность в интернете
Школа информационной безопасности 2023
1:02:14
Рассуждаем об особенностях ML в антифроде: Никита Захматов
1:22:13
Говорим о том, как рассчитываем факторы в антифроде Андрей Попов
Yet another security meetup 2023
Статический анализатор Nginx конфигураций
Набор проверок для Burp Suite
1:06:12
Рассказываем про безопасность операционных систем Игорь Гоц
1:22:13
Говорим о расследовании инцидентов и форензике
Headless сканер безопасности веб-приложений на основе Burp Suite
Загрузить ещё

Яндекс — невероятные люди

Выбирайте роли и присоединяйтесь к команде технолидеров
Актуальные вакансии
Риск-менеджер в службу информационной безопасности
Эксперт по комплаенсу в области ИБ
Тимлид команды аналитики в Антиробот
Технический менеджер проектов в отдел информационной безопасности
 и ещё 1 город
Менеджер SOC
 и ещё 1 город
Тимлид в команду безопасности Яндекс Браузера
Комплаенс-менеджер в службу информационной безопасности
 и ещё 1 город
26 вакансий
Риск-менеджер в службу информационной безопасности
Ищем коллегу в команду комплаенса и обучения. Вы будете оценивать риски ИБ, вести их учёт, строить тепловые карты и другую отчётность. Мы находимся в самом начале пути — поэтому ваши идеи смогут повлиять на становление процесса. Приходите, если знакомы с основными процедурами управления рисками.
Эксперт по комплаенсу в области ИБ
Ваши главные задачи — управлять проектами по прохождению сертификационных аудитов и внедрению процессов ИБ. Ждём, что вы работали в области ИБ и хотите в ней развиваться, отлично разбираетесь в КИИ, проходили сертификацию PCI DSS или ISO 27001.
Тимлид команды аналитики в Антиробот
Антиробот защищает сервисы Яндекса от роботов, парсинга и DDoS-атак. Наша команда ищет опытного специалиста в области машинного обучения. Вам предстоит возглавить команду Антиробота. Ждём, что у вас есть опыт руководства аналитиками и ML-специалистами.
Технический менеджер проектов в отдел информационной безопасности
Яндекс уделяет большое внимание информационной безопасности. Мы ищем технического менеджера проектов, который не испугается наших масштабов. Приходите развивать новые технологии безопасности, формировать кросс-продуктовые команды и руководить ими и улучшать процессы.
Менеджер SOC
Мы ищем специалиста, который поможет улучшить процессы в отделе мониторинга информационной безопасности. Присоединяйтесь, если хотите развиваться в сфере ИБ и работали с системами обнаружения и реагирования на атаки.
Тимлид в команду безопасности Яндекс Браузера
Мы ищем тимлида в команду, которая занимается безопасностью Браузера. Вы будете отвечать за ревью архитектурных решений, развитие процессов SDLC, безопасность кодовой базы приложения Браузера и сервисов вокруг него, а также развивать команду и практики ИБ в рамках всей службы.
Комплаенс-менеджер в службу информационной безопасности
Команда комплаенса и обучения ищет специалиста, который поможет наладить безопасную работу с партнёрами и отвечать на запросы о безопасности сервисов Яндекса. Приходите, если у вас образование и опыт в сфере IT или ИБ и вы знаете английский не ниже Intermediate, в том числе специальную терминологию.
Системный аналитик DWH в группу развития платформы данных и аналитики
Мы ищем опытного системного аналитика в команду DWH. Вы будете работать с нетривиальными источниками данных, взаимодействовать с инженерами и потребителями данных. Если вы участвовали в проектах развития хранилищ данных, отлично владеете SQL и понимаете, что такое ETL-процессы, ждём ваше резюме.
Ведущий инженер облачных решений кибербезопасности (WAF)
Ищем опытного коллегу, который поможет выстроить процесс сопровождения продуктов и будет участвовать в создании собственного облачного решения WAF. Ждём, что вы знакомы с облачным рынком средств безопасности, умеете выстраивать процессы, прорабатывали WAF, анализировали защищённость веб-приложений.
Аpplication security engineer (Junior/Middle)
Команда Security Engineering помогает бизнесам обеспечивать безопасность. Приходите к нам, если интересуетесь SDLC и анализом безопасного кода на Java, Python, Go, C++. Будет много интересного: расследования, обучение, конференции.
Data scientist в команду информационной безопасности
Мы ищем опытного аналитика-разработчика. Вас ждут разнообразные задачи в области ИБ: выявление аномалий в поведении хостов, детектирование атак в реальном времени, автоматическое реагирование на инциденты и др. Присоединяйтесь к нам, если обучали ML-модели и готовы погружаться в новые технологии.
Инженер данных в группу развития платформы данных и аналитики
Мы ищем дата-инженеров в команду платформы данных. Если вы отлично знаете Python, работали с большими данными и хотите развиваться в построении пайплайнов — ждём ваше резюме.
Infrastructure security engineer в Маркет
Яндекс Маркет строит современные склады — с роботизированными погрузчиками, автоматизированными конвейерами, биометрией на входе. Ищем инженера, которому интересно проектировать системы удалённого управления для множества наших устройств. Откликайтесь, если работали в безопасности Kubernetes.
Антифрод & Антиробот
Ищем сильного аналитика, которому интересны алгоритмы анализа данных для поиска аномалий, обнаружения мошеннических действий, DDoS-атак и нежелательного контента.
Технический менеджер проектов в команду информационной безопасности
Мы ищем специалиста, который поможет улучшать процессы информационной безопасности сервисов Яндекса. Ждём кандидатов с опытом обработки массивов данных в форматах JSON, TSKV, CSV и работы с логами веб-сервисов.
Application Security
Вам предстоит выступать экспертом по ИБ для команд разработки, проводить анализ защищённости существующих продуктов компании, автоматизировать свою работу, используя Python или Go. Пригодится опыт в безопасности веб-приложений, понимание устройства *nix-систем, SDLC.
Hardware security
Команда Hardware Security помогает анализировать защищённость аппаратной части сервисов Яндекса и улучшать её. Мы ищем инженеров, которые будут заниматься безопасностью умных устройств и беспилотных автомобилей. Откликайтесь, если знаете механизмы безопасности Android, владеете Golang или Python.
SOC
Команда Security Operations защищает сервисы Яндекса от внутренних и внешних угроз. Мы ищем специалиста, который поможет расследовать инциденты и развивать многооблачную инфраструктуру SOC для обработки больших данных.
Infrastructure security
Мы ищем инженеров, которые будут обеспечивать безопасность конечных устройств и заниматься задачами пользовательской инфраструктуры в Маркете. Откликайтесь, если разбираетесь в безопасности инфраструктуры управления, знаете Golang или Python.
Security Еngineer в Рекламу
Команда продуктовой безопасности Яндекса ищет опытного AppSec-инженера, который будет выстраивать архитектуру безопасности высоконагруженных сервисов, прокачиваться в харденингах самых неожиданных конфигураций и автоматизировать процессы.
Tue Jul 16 2024 14:03:58 GMT+0300 (Moscow Standard Time)