Инженер безопасности гибридной инфраструктуры в команду информационной безопасности Яндекса

Сервисами Яндекса пользуются во многих странах. Для этого мы строим распределённую инфраструктуру: дата-центры, десятки точек присутствия и облака. Всё с разным уровнем доверия и разными требованиями к безопасности.

Мы ищем сильного инженера, который воспринимает инфраструктуру как продукт, которому интересно разбираться, как она работает, и делать её безопаснее. Вы идеальный кандидат, если занимаетесь безопасностью инфраструктуры, знаете, как её компрометируют, и не боитесь при необходимости погружаться в AppSec-задачи.

Вы будете работать на стыке инфраструктуры, сети и безопасности, участвовать в проектировании и реализации ключевых механизмов безопасности. А также защищать распределённую инфраструктуру от компрометации внешних площадок и предотвращать lateral movement в core-инфраструктуру.

Какие задачи вас ждут

Проработка безопасной архитектуры и её аудит
Вместе с командами инфраструктуры и сетевых инженеров мы определяем, можно ли использовать существующие подходы, нуждаются ли они в пересмотре, или необходимо разработать что-то совершенно новое. Мы также участвуем в проверке реализации — от соответствия архитектуре до поиска уязвимостей в коде и логике сервисов. В большинстве случаев сервисы пишутся на Golang, Python, C/C++, Java.

Консультирование команд по вопросам безопасности
Команды, развивающие внешние площадки, уделяют особое внимание вопросам безопасности. Вы будете помогать командам принимать решения и доводить их до внедрения, учитывая ограничения и компромиссы. Предстоит определять, нужно ли шифрование канала и какое, каковы требования к безопасности площадки, защищены ли доступы к инфраструктуре и многое другое.

Разработка инструментов и автоматизаций
Часть ваших задач — внедрение существующих инструментов в процессы работы команд. Другая часть — разработка новых инструментов, которые помогают успешно справиться с существующими и будущими проблемами. Инструменты могут быть самые разные: автоматизации вокруг SAST/DAST, улучшение внутренних процессов сервиса информационной безопасности, bleeding-edge вокруг workload identity или цепочки доверенной загрузки удалённых машин. Вы будете участвовать в принятии архитектурных решений и влиять на безопасность всей инфраструктуры, а значит, и всех сервисов Яндекса.

Больше о безопасности в Яндексе — в канале Yandex for Security

Мы ждем, что вы

• Проектировали и внедряли механизмы инфраструктурной безопасности
• Понимаете инструменты защиты Linux и контейнеризации
• Разбираетесь в безопасности современных распределённых приложений и знаете принципы их построения и работы
• Хотите и умеете автоматизировать свою работу, используя Golang или Python
• Понимаете, как устроена сеть, какие протоколы в ней используются и что может пойти не так — вас не пугают аббревиатуры BGP/VPN
• Знаете принципы работы PKI и её применение в инфраструктурной безопасности

О команде

https://yandex.ru/jobs/services/infosec