Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Описание вакансии
Текст:
TL;DR
Инженер по безопасности в команду инфраструктуры (Cybersecurity): Проектирование и внедрение механизмов защиты внутренней облачной инфраструктуры, систем хранения данных, CI/CD и GPU-стека с акцентом на аудит архитектуры, анализ кода и автоматизацию контроля безопасности. Фокус на обнаружении компрометации, расследовании инцидентов, защите от эксплуатации уязвимостей и повышении привилегий.
Локация: Москва, гибридный офис
Компания
Сервисы Yandex работают поверх базовой инфраструктуры, которая обеспечивает надёжную и безопасную платформу для тысяч инженеров и миллионов контейнеров.
Что делать
- Консультировать команды по вопросам информационной безопасности и проектировать безопасные решения для внутренней облачной инфраструктуры.
- Разрабатывать механизмы защиты для инструментов разработки, систем непрерывной интеграции и развёртывания, систем хранения данных и GPU-стека.
- Проводить ревью архитектурных решений и анализировать код на C/C++, Go, Python и Java.
- Разрабатывать, внедрять и поддерживать инструменты автоматизированного контроля безопасности облачной инфраструктуры.
- Исследовать компенсационные технологии защиты от эксплуатации уязвимостей и повышения привилегий.
- Участвовать в опенсорс-проектах Yandex.
Требования
- Практические знания и навыки в области безопасности инфраструктуры и операционных систем.
- Понимание устройства Linux, систем виртуализации и контейнеризации.
- Знание безопасности веб-приложений и принципов их построения и работы.
- Навыки обнаружения компрометации систем и расследования инцидентов.
- Умение автоматизировать работу с использованием Golang или Python.
- Опыт от 3 лет.
Хорошо, если есть
- Опыт анализа защищённости внутренней инфраструктуры.
- Опыт разработки инструментов.
Культура и преимущества
- Работа в команде Yandex Platform Engineering над инфраструктурой, используемой тысячами инженеров и миллионами контейнеров.
- Возможность участвовать в опенсорс-проектах Yandex.
- Гибридный формат работы с офисом в Москве.
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →