Выберите направление

Набор открыт

Бэкенд

Занимайтесь инфраструктурными и продуктовыми задачами нагруженных систем

Набор открыт

Фронтенд

Улучшайте интерфейсы сервисов, присоединившись к одной из фронтенд-команд в Яндексе

Набор открыт

Мобильная разработка

Участвуйте в создании приложений на Android и iOS и Flutter для продуктов Яндекса

Набор открыт

DevOps

Освойте инструменты для создания отказоустойчивых распределённых систем

Набор открыт

Аналитика данных

Прогнозируйте события на основе данных, занимайтесь их сбором и интерпретацией

Набор открыт

ML

Обучайте нейросети и улучшайте алгоритмы машинного обучения для сервисов Яндекса

Набор открыт

Yandex ML Residency

Принимайте участие в исследованиях мирового уровня в сфере машинного обучения

Набор открыт

Security Engineering

Участвуйте в архитектурных ревью и защищайте пользовательские данные

Набор открыт

SOC

Ищите аномалии и разбирайтесь в современных системах защиты

Не нашли подходящую стажировку?
Посмотрите здесь

Набор открыт

Тестирование

Развивайте навыки тестирования с помощью внутренних инструментов Яндекса

Набор закрыт

Технический менеджмент

Занимайтесь автоматизацией и разработкой, анализируйте большие массивы данных

Не нашли подходящую стажировку?
Посмотрите здесь

Набор открыт

Управление проектами и продуктами

Проверьте и прокачайте навыки в сервисах Яндекс Еда, Лавка, Маркет, Такси и Самокаты

Набор возобновится позже

Рекламная аналитика

Учитесь оценивать эффективность рекламных продуктов на основе данных

Набор возобновится позже

Менеджер по развитию бизнеса

Создавайте удобные digital-инструменты для решения реальных задач бизнеса

Не нашли подходящую стажировку?
Посмотрите здесь
Набор октрыт до 15 июня

Security
Engineering

Python
Go
Linux
Москва, Санкт‑Петербург, Екатеринбург

Стажировка для начинающих специалистов в сфере информационной безопасности

Будете защищать пользовательские данные и информацию сервисов Яндекса
SECURITY
HARDENING
INTERN
K8S
SECURITY
HARDENING
INTERN
K8S
SECURITY
HARDENING
INTERN
K8S

Примеры задач, которые решают стажёры

И разбор программы «Охота за ошибками»
Ревью сервисов на безопасность
Участие в архитектурных ревью
Security code review сервисов
Разработка отдельных сервисов безопасности: прокси-сервиса или бастиона для Yandex Cloud Managed Database, инструмента для построения политик доступа Istio по собранному трафику кластера Kubernetes
Инфраструктурная безопасность: hardening CI, сервисов

Что нужно уметь

Знать OWASP Top-10 и основные атаки
Понимать основные сетевые протоколы
Иметь опыт администрирования Linux-серверов и программирования на Python или Go
Знать методы устранения основных уязвимостей и основы криптографии
Уметь искать уязвимости в коде и предлагать исправления
Хотеть работать и развиваться в области информационной безопасности
Ранее участвовать в соревнованиях CTF и программах Bug Bounty

Как проходит отбор

Всё получится!
Шаг 1
Решить тестовое задание
Это несколько вопросов в анкете.
Шаг 2
Пройти два технических интервью
Безопасность веба
Практическая задача на поиск и исправление уязвимостей в исходном коде в live-режиме. Обсуждение механизмов безопасности в вебе, способов защиты от разных уязвимостей.
Безопасность инфраструктуры
Практическая задача на hardening и исключение рисков в гипотетической задаче в live-режиме. Разговор про Linux, Kubernetes, rwx, sudo, облачную инфраструктуру, контейнеры и разные сэндбоксы.
Шаг 3
Пройти короткое интервью с рекрутером
Будьте готовы рассказать про ваш опыт, интересы и ожидания от стажировки.
Шаг 4
Пройти финальное интервью с командой
Это встречи-знакомства с вашими будущими коллегами. Они по очереди расскажут, как устроена работа в Яндексе, чем они занимаются и какая роль будет отведена вам, а вы сможете задать все интересующие вопросы. Будьте готовы рассказать о вашем опыте, навыках и решить пару задач, связанных с деятельностью команды.

Что вас ждёт

Оплачиваемая стажировка

Доступ к корпоративным фичам

Компенсация обедов

Оплата проезда и проживания в Москве

Официальное оформление на стажировку или практику от вуза

Гибкий и гибридный график: 20, 30 или 40 часов в неделю

Полезные материалы

Лекции ШкИБ-2023

Лекции ШкИБ-2018

Слайды курса Web Security, by Stanford

Статья Container security fundamentals. Автор: Rory McCune

Практические задания от Portswigger Academy

Начните карьеру со стажировки в Young&&Yandex

Больше половины стажёров получают офер и продолжают работу в Яндексе
БЭКЕНД
DEVOPS
ML
тестирование
БЭКЕНД
DEVOPS
ML
тестирование
БЭКЕНД
DEVOPS
ML
тестирование
БЭКЕНД
DEVOPS
ML
тестирование
БЭКЕНД

FAQ

Будем на связи

Подписывайтесь на рассылку
Присоединяйтесь к телеграм-каналу
Fri Aug 09 2024 09:05:48 GMT+0300 (Moscow Standard Time)