Инженер по безопасности в команду инфраструктуры (кибербезопасность)

Локация: Москва, офисный гибридный формат

Компания

Yandex развивает базовую инфраструктуру для сервисов, тысяч инженеров и миллионов контейнеров.

Что делать

• Консультировать команды по вопросам информационной безопасности и проектировать безопасные решения для облачной инфраструктуры, инструментов разработки, CI и CD.
• Реализовывать механизмы защиты в объектных хранилищах, реляционных базах данных, системах потоковой обработки и GPU-стеке.
• Проводить аудит архитектурных решений и внедрять практики безопасности для команд разработки и администрирования.
• Разрабатывать, внедрять и поддерживать инструменты автоматизированного контроля безопасности облачной инфраструктуры.
• Исследовать технологии защиты от эксплуатации уязвимостей и повышения привилегий, а также участвовать в опенсорс-проектах Yandex.

Требования

• От 3 лет практического опыта в информационной безопасности инфраструктуры и операционных систем.
• Понимание устройства Linux, систем виртуализации и контейнеризации.
• Знание безопасности веб-приложений и принципов их построения.
• Навыки обнаружения компрометации систем и расследования инцидентов.
• Умение автоматизировать работу с использованием Golang или Python.
• Готовность анализировать код на C/C++, Go, Python и Java.

Хорошо, если есть

• Опыт анализа защищённости внутренней инфраструктуры.
• Опыт разработки инструментов информационной безопасности.

Культура и преимущества

• Работа в команде Yandex Platform Engineering.
• Участие в задачах по масштабированию инфраструктуры и внедрению новых продуктов.
• Возможность участвовать в опенсорс-проектах Yandex.