Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Описание вакансии
TL;DR
Инженер безопасности гибридной инфраструктуры (Cybersecurity): Проектирование и аудит безопасной архитектуры распределённой инфраструктуры с акцентом на предотвращение lateral movement и защиту внешних площадок. Фокус на разработке инструментов автоматизации SAST/DAST, внедрении workload identity и цепочек доверенной загрузки.
Локация: Гибридный формат, офис в Москве или Санкт-Петербурге
Компания
Yandex строит распределённую инфраструктуру, включая дата-центры и облака, для обеспечения работы сервисов в разных странах.
Что делать
- Прорабатывать безопасную архитектуру распределённой инфраструктуры и проводить её аудит.
- Проверять реализацию сервисов на Golang, Python, C/C++, Java на соответствие архитектуре и наличие уязвимостей.
- Консультировать команды по вопросам шифрования каналов, требований к безопасности площадок и контролю доступов.
- Разрабатывать и внедрять инструменты автоматизации вокруг SAST/DAST и внутренних процессов ИБ.
- Реализовывать передовые механизмы безопасности, такие как workload identity и цепочки доверенной загрузки удалённых машин.
Требования
- Опыт проектирования и внедрения механизмов инфраструктурной безопасности от 3 лет.
- Глубокое понимание инструментов защиты Linux и технологий контейнеризации.
- Знание принципов построения современных распределённых приложений и их безопасности.
- Умение автоматизировать рабочие процессы с использованием Golang или Python.
- Понимание работы сетей, протоколов BGP/VPN и принципов работы PKI.
- Нахождение в Москве или Санкт-Петербурге для работы в гибридном режиме.
Культура и преимущества
- Работа в одной из крупнейших технологических компаний с масштабной распределённой инфраструктурой.
- Возможность влиять на безопасность всей экосистемы сервисов Яндекса.
- Профессиональное развитие через решение сложных задач на стыке сети, инфраструктуры и безопасности.
- Гибкий гибридный формат работы.
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →