Hardware Security Engineer в Умные устройства

Сервисы Яндекса активно развиваются на стыке онлайна и офлайна: самокаты и каршеринг от Yandex Go, постаматы Яндекс Маркета и умные устройства с Алисой. Мы ищем специалиста по безопасности устройств, который усилит нашу службу информационной безопасности.

• Анализировать безопасность новых устройств и улучшать защищённость существующих
• Участвовать в проработке безопасной архитектуры продуктов и сервисов
• Взаимодействовать с разработчиками и менеджерами продуктов и сервисов в рамках построения SDL
• Заниматься исследовательской работой

• Разбираетесь в ОС Linux и механизмах её безопасности
• Знакомы с технологиями безопасности ОС Android
• Знаете стек протоколов TCP/IP
• Умеете работать с инструментами динамической отладки бинарных программ
• Занимались дизайном и разработкой схем безопасной загрузки с использованием TPM и SecureBoot
• Разбираетесь в аппаратных технологиях безопасности, таких как TEE и ARM TrustZone
• Знакомы со спецификацией Trusted Firmware
• Понимаете криптографию и основные схемы шифрования и построения цепочек доверия
• Работали с JTAG, UART и другими аппаратными интерфейсами
• Эксперт в области безопасности IоT-устройств

• Внедряли фаззинг-тестирование с использованием AFL, libFuzzer, Syzkaller, jazzer, hongfuzz, gofuzz
• Активный участник профессиональных сообществ
• Проводили исследования или публиковали статьи в области ИБ
• Имеете международные сертификаты в области ИБ
• Понимаете специфику и проблемы создания умного дома

• Работу в сильной команде, с которой можно расти
• Сложные задачи для сервисов с миллионами пользователей
• Возможность влиять на процесс и результат
• Зарплату на уровне рынка и выше
• Премии каждые полгода для всех, кто успешно прошёл ревью
• Ипотечные программы под 3% на 10 лет или без процентов на 3 года
• Компенсацию питания
• Расширенную программу ДМС, оплату 80% стоимости ДМС для супругов и детей
• Спортивный и тренажёрный залы, занятия йогой в офисе
• Гибкий график работы
• Парковку