Security engineer в HR Tech

Внутри Яндекса существует целая команда, которая отвечает за создание и поддержку экосистемы сервисов для сотрудников.

Сервисы для десятков тысяч сотрудников помогают удобно решать задачи:

• собеседований, найма и онбординга;
• интеграцию с кадровым учётом и безопасным хранением данных;
• внутренний электронный документооборот;
• управление встречами в календаре;
• автоматическое оформление командировок и даже собственная закрытая социальная сеть.

Сервисы интранета отвечают стандартам общей команды безопасности. Мы ищем инженера, который способен погрузиться в детали, внедрять лучшие практики, помогать проектировать и безопасно запускать новые сервисы.

Обеспечение безопасности сервисов
Вам предстоит выявлять уязвимости в исходном коде или API веб-приложений, участвовать в архитектурных дизайн-ревью в части ИБ, проводить аудиты. Вы будете внедрять и использовать инструменты автоматизации процессов безопасности и оценки защищённости сервисов: SAST, DAST, SCA и другие.

Консультирование команд по вопросам ИБ
Вы будете консультировать по вопросам безопасности другие команды Яндекса, например, рассказывать, как правильно организовать хранение критичных данных, интегрировать новый сервис или устранить уязвимость.

Участие в проектах отдела
Можно будет участвовать вместе с коллегами в разработках и инициативах, которые улучшают безопасность всего Яндекса.

• Активно интересуетесь безопасным циклом разработки приложений (SDLC) и анализом безопасности программного кода
• Отлично разбираетесь в безопасности веб-приложений и знаете принципы их построения и работы
• Понимаете устройство *nix-систем, систем контейнеризации
• Понимаете, как работают базовые сетевые технологии и протоколы
• Умеете автоматизировать работу, используя Golang или Python