Security Engineer в Фантех

Плюс Фантех — одни из самых быстро растущих бизнесов внутри Яндекса. Наши команды отвечают за Кинопоиск, Музыку, Афишу, Букмейт, Сказбуку и подписку Плюс, объединяющую всю экосистему Яндекса. Этими сервисами пользуются миллионы лояльных зрителей, слушателей и подписчиков. Каждый день мы раздаём десятки тысяч терабайт контента, помогаем купить тысячи билетов и начисляем миллионы баллов Плюса.

Мы ищем инженера, который поможет командам выкатывать защищённые сервисы, обеспечивать безопасность пользовательских данных и контент правообладателей.

Какие задачи вас ждут

Консультировать команды сервисов по вопросам безопасных практик построения и разработки информационных систем, хранения и обработки данных
Проводить архитектурные ревью новых сервисов и фич, аудиты их реализаций
Улучшать и внедрять инструменты автоматизации процессов безопасности и оценки защищённости сервисов (SAST/DAST/SCA, Data Driven Security, Error Budgets и т. п.)
Общаться с рисёрчерами из «Охоты за ошибками» (aka Yandex Bug Bounty)
Расследовать инциденты с помощью крутого MapReduce на огромном кластере

Мы ждём, что вы

Можете разобраться в больших проектах
Понимаете код и ориентируетесь в популярных библиотеках и фреймворках:
- Java/Kotlin, JS/TS, Go, Python (бэкенд)
- Kotlin, Swift, Flutter (мобильные устройства)
- PHP, Ruby и .NET
Умеете находить технические и логические уязвимости

Будет плюсом, если вы

Хорошо знаете ОС Linux
Разбираетесь в облаках
Играли в CTF и/или были автором заданий
Участвовали в Bug Bounty программах
Автор пары CVE
Работали и настраивали SemGrep, CodeQL, Burp Suite Enterprise, Nuclei и другие инструменты анализа защищённости