Разработчик на С++ в YDB (security)

YDB — распределённая отказоустойчивая реляционная база данных с открытым исходным кодом. Её используют как основу для инфраструктурных сервисов (строковые и колоночные таблицы, очереди, федеративные запросы, сетевые диски и другое), поэтому безопасность для нас так же важна, как надёжность и производительность. Мы ищем разработчика в области информационной безопасности, который будет улучшать защиту YDB на уровне кода и архитектуры.

Какие задачи вас ждут

Аутентификация и авторизация
Развитие механизмов доступа (права, роли), защита от эскалации привилегий, изоляция разных пользователей или проектов.

Шифрование и управление ключами
Защита данных при передаче и хранении, ротация ключей и сертификатов, интеграции с KMS при необходимости.

Аудит и логирование
Чтобы было понятно, кто и что делал в системе, и при этом в логах не утекали секреты.

Защита API и протоколов
Безопасное взаимодействие компонентов, проверка входных данных, защита от злоупотреблений.

Поиск и исправление уязвимостей
Анализ кода, фаззинг/санитайзеры/статический анализ, улучшение процесса безопасной разработки.

Больше о бэкенде в Яндексе — в канале Yandex for Backend

Мы ждем, что вы

• Пишете на C++ более трёх лет
• Понимаете основы ИБ: модели угроз, доступы, криптография на практике, безопасная разработка
• Разбираетесь в том, как устроены распределённые системы и какие у них типичные риски
• Знаете алгоритмы и структуры данных на уровне собеседований