Security engineer в Яндекс 360

Почта, Диск, Телемост и другие сервисы Яндекс 360 — одни из самых известных и популярных в России. Каждый день ими пользуются миллионы людей. Команда безопасности Яндекс 360 ищет сильного инженера, который будет находить нетривиальные уязвимости в коде и делать процесс разработки безопаснее.

Какие задачи вас ждут

Обеспечение безопасности сервисов Яндекс 360
Вы будете проводить архитектурные ревью новых сервисов и фич, аудиты их реализаций. У нас почти всегда есть доступ к исходному коду, основной стек платформы — это Java, Spring Boot, PL/SQL.

Участие в реализации нормативных требований законодательства в сфере ИБ
Вы будете сопровождать процесс сертификационных испытаний программного обеспечения, средств защиты информации по требованиям ФСТЭК России, в части анализа и тестирования СЗИ, контроля и ревью материалов, подготовленных командами разработки, на соответствие требованиям регуляторов. Вам нужно будет взаимодействовать со смежными командами Яндекс 360 по вопросам сертификации.

Консультирование команд по вопросам ИБ
Вам предстоит консультировать команды сервисов по вопросам безопасных практик построения и разработки информационных систем, хранения и обработки данных, а также совместно с коллегами придумывать ролевые модели в сервисах. Вы будете участвовать в сопровождении соответствия стандартам (ГОСТ Р 56939-2024, техническая сторона).

Мы ждем, что вы

• Активно интересуетесь безопасным циклом разработки приложений (SDLC) и анализом безопасности программного кода, понимаете технические требования ГОСТ Р 56939-2024
• Имеете опыт работы с нормативными документами и регуляторами в части сертификации и аттестации информационных систем
• Умеете читать код (Java, Python, React, C++ и Go) и находить в нём уязвимости
• Можете правильно определить корневую причину возникновения уязвимости, предложить защитные меры
• Понимаете устройство *nix-систем, систем контейнеризации
• Структурно мыслите, самостоятельны и инициативны, умеете доводить задачи до конца