Инженер безопасности гибридной инфраструктуры (Python/Go)

Локация: Москва, Россия; гибридный формат, офис

Компания

Yandex развивает глобальную распределённую инфраструктуру: дата-центры, точки присутствия и облака в разных регионах мира.

Что делать

• Аудировать архитектуру безопасности совместно с командами инфраструктуры и сетевыми инженерами.
• Проверять соответствие реализации архитектуре, искать уязвимости в коде и логике сервисов на Golang, Python, C/C++ и Java.
• Проектировать модели доверия, workload identity, доверенную загрузку и безопасную наливку удалённых серверов.
• Оценивать полнодисковое шифрование, защищённость каналов и варианты доступа к инфраструктуре внешних площадок.
• Создавать совместно с SOC контроли обнаружения компрометации и предотвращения дальнейшего продвижения в инфраструктуре.
• Внедрять инструменты безопасности и разрабатывать автоматизацию SAST/DAST, решения для workload identity и цепочки доверенной загрузки.

Требования

• Опыт проектирования и внедрения механизмов инфраструктурной безопасности.
• Понимание механизмов безопасности Linux, Kubernetes и контейнеров.
• Знание принципов построения и работы современных распределённых приложений.
• Умение автоматизировать работу с помощью Golang или Python.
• Понимание принципов работы PKI и её применения в инфраструктурной безопасности.

Хорошо, если есть

• Опыт работы с BMC, IPMI или MaaS.
• Понимание сетей и сетевых протоколов, включая BGP и VPN.

Культура и преимущества

• Работа над безопасностью глобальной распределённой инфраструктуры и сервисов.
• Взаимодействие с инфраструктурными, сетевыми командами и SOC.
• Гибридный формат работы в московском офисе.