Мы ищем специалиста, который поможет нам улучшать процессы безопасности сервисов Яндекса. Ждём, что вы умеете работать со статистикой и не боитесь больших файлов, умеете читать и обрабатывать данные в форматах JSON, TSKV, CSV, знаете принципы работы веб-серверов и логи, применимые для аналитики.

Вы усилите группу, которая следит за безопасностью серверной и сетевой инфраструктуры Яндекса. Вы будете отслеживать события ИБ, разбирать их, создавать алерты и автоматизации, улучшать мониторинги и анализировать новые типы инцидентов. Ждём от вас похожего опыта.

SOC Яндекса работает с большим количеством источников информации, чтобы обеспечить мониторинг ИБ и оперативное реагирование. Мы ищем инженера, который усилит команду в направлении работы с агентами безопасности. Приходите, если работали с оsquery или Sysmon, пишете на Bash и Python.

Ищем опытного коллегу, который поможет выстроить процесс сопровождения продуктов и будет участвовать в создании собственного облачного решения WAF. Ждём, что вы знакомы с облачным рынком средств безопасности, умеете выстраивать процессы, прорабатывали WAF, анализировали защищённость веб-приложений.

Мы ищем опытного аналитика-разработчика. Вас ждут разнообразные задачи в области ИБ: выявление аномалий в поведении хостов, детектирование атак в реальном времени, автоматическое реагирование на инциденты и др. Присоединяйтесь к нам, если обучали ML-модели и готовы погружаться в новые технологии.

Команда безопасности Яндекс Go ищет специалиста, который будет находить нетривиальные уязвимости в коде и инфраструктуре сервисов. Приходите, если разбираетесь в безопасности веб-приложений и умеете писать код на Golang и Python.