Security engineer в Фантех
Плюс Фантех — один из самых быстро растущих бизнесов внутри Яндекса. Наши команды развивают Кинопоиск, Музыку, Яндекс Афишу, Книги, Плюс Гейминг, Сказбуку и подписку Плюс, которая объединяет всю экосистему Яндекса. Миллионы зрителей, слушателей и подписчиков пользуются этими сервисами. Каждый день мы раздаём десятки тысяч терабайт контента, помогаем купить тысячи билетов и начисляем миллионы баллов Плюса.
Ищем инженера, который поможет командам запускать защищённые сервисы и обеспечивать безопасность пользовательских данных и контента правообладателей.
Какие задачи вас ждут
Безопасность фантех-сервисов
Вы будете выявлять уязвимости в исходном коде или API веб-приложений, участвовать в архитектурных дизайн-ревью по информационной безопасности и проводить аудиты. Также вы будете внедрять и использовать инструменты автоматизации процессов безопасности и оценки защищённости сервисов: SAST, DAST, SCA и другие.
Вы будете выявлять уязвимости в исходном коде или API веб-приложений, участвовать в архитектурных дизайн-ревью по информационной безопасности и проводить аудиты. Также вы будете внедрять и использовать инструменты автоматизации процессов безопасности и оценки защищённости сервисов: SAST, DAST, SCA и другие.
Консультирование по ИБ
Вы будете консультировать другие команды Яндекса по вопросам безопасности: рассказывать, как правильно хранить критичные данные, интегрировать новый сервис или устранить уязвимость.
Участие в проектах безопасности
Вместе с коллегами вы будете участвовать в разработках и инициативах, которые улучшают безопасность всего Яндекса.
Больше о безопасности в Яндексе — в канале Yandex for Security
Мы ждем, что вы
- Можете разобраться в больших проектах
- Понимаете код и ориентируетесь в популярных библиотеках и фреймворках: Java, Kotlin, JS, TS, Go, Python (бэкенд), Swift, Flutter (мобильные устройства), PHP, Ruby и .NET
- Умеете находить технические и логические уязвимости
Будет плюсом, если вы
- Работали с Semgrep, CodeQL, Burp Suite Enterprise, Nuclei и другими инструментами анализа защищённости
- Участвовали в программах Bug Bounty
- Являетесь автором пары CVE
- Играли в CTF или были автором заданий
- Хорошо знаете ОС Linux
- Разбираетесь в облачных хранилищах
Что мы предлагаем
1
Здоровье
2
Рост и развитие
3
Спорт
4
И ещё
Расширенная медицинская страховка начинает работать с первого месяца в Яндексе. В неё входят стоматология, ежегодные чекапы, неотложная помощь за рубежом, лечение критических заболеваний, в том числе онкологии, и страхование от несчастных случаев.
А также:
- психотерапия в офисе или онлайн-сервисах;
- лазерная коррекция зрения через год работы;
- ведение беременности и роды — через два года.
Страховка для родственников по системе 80/20
Мы оплачиваем 80% стоимости ДМС для детей и супругов, вы — остальные 20%.
В Яндексе есть всё, чтобы постоянно развиваться и учиться новому: внутренняя образовательная платформа, менторство и программы для начинающих и опытных руководителей.
Также мы оплачиваем участие в профильных конференциях — как в качестве спикера, так и в качестве участника.
Кроме того, в Яндексе есть внутренние проекты, где наши сотрудники делятся экспертизой, обсуждают сложные темы и разбирают кейсы своих проектов.
Во всех крупных офисах Яндекса есть спортзалы со всем необходимым: тренажёрами, спортивным инвентарём, душевыми, шкафчиками для одежды и вещей.
Можете заниматься самостоятельно, а можете с корпоративным тренером.
А также скидки в фитнес-клубах, бассейнах, студиях йоги, скалодромах и других местах.
Спортивный клуб Яндекса
В Яндексе есть спортивный клуб и много спортивных команд. У них есть свои лидеры, чаты, программы тренировок. А ещё они регулярно участвуют в забегах, триатлонах, «Гонке героев», футбольных и других соревнованиях.
Вы сможете присоединиться к существующим командам или собрать свою.
Гибкий график
У нас нет фиксированного времени начала и конца рабочего дня — работайте так, как удобно вам и вашей команде.
Жилищные займы
Льготная ставка на покупку жилья и улучшение жилищных условий — в зависимости от стажа, позиции и результатов ревью. Действует для сотрудников, работающих в российских офисах Яндекса.
Всё для детей
Страхование, детские дни в офисе, подарки на рождение детей и чекапы при планировании беременности.
Все интересные вам вакансии в одном профиле
Войти и откликнутьсяWed Aug 07 2024 14:43:03 GMT+0300 (Moscow Standard Time)
