Аpplication security engineer (Junior/Middle)
Команда Security Engineering помогает бизнесу обеспечивать продуктовую безопасность. Мы решаем задачи технической безопасности от инфраструктуры до бизнес-логики приложений Яндекс Go, Поиска, Рекламы, Яндекс 360, Маркета и других сервисов.
Tasks that await you
Обеспечение безопасности сервисов
Предстоит выявлять уязвимости в исходном коде или API веб-приложений, участвовать в архитектурных дизайн-ревью в части ИБ, проводить аудиты продуктов, сопровождать внешние аудиты. Внедрять и использовать инструменты автоматизации процессов безопасности и оценки защищённости сервисов (SAST, DAST, SCA и др.).
Предстоит выявлять уязвимости в исходном коде или API веб-приложений, участвовать в архитектурных дизайн-ревью в части ИБ, проводить аудиты продуктов, сопровождать внешние аудиты. Внедрять и использовать инструменты автоматизации процессов безопасности и оценки защищённости сервисов (SAST, DAST, SCA и др.).
Консультирование команд по вопросам ИБ
Консультировать по вопросам безопасности другие команды Яндекса, например, рассказывать, как правильно организовать хранение критичных данных, интегрировать новый сервис или устранить уязвимость.
Участие в проектах отдела
Участвовать в получении сертификатов, которые позволяют нашим сервисам подтверждать высокий уровень безопасности, и других мероприятиях.
We expect that you
- Активно интересуетесь безопасным циклом разработки приложений (SDLC) и анализом безопасности программного кода (Java, Python, Go, C++ и др.)
- Разбираетесь в безопасности веб-приложений и знаете принципы их построения и работы
- Понимаете устройство *nix-систем, систем контейнеризации
Это общие требования, они могут отличаться в зависимости от позиции и команды. О том, как проходят интервью, рассказали на https://yandex.ru/jobs/pages/infosec-interviews.
Оставляйте заявку, и мы свяжемся с вами для знакомства и подробного обсуждения.
Benefits
1
Health
2
Growth
3
Sport
4
And more
Enhanced medical insurance begins from your first month at Yandex. It covers health care services at clinics and hospitals, whether for emergency care, surgeries, routine visits in your home country or abroad, medical tests and diagnostics, dental care, accident insurance, etc.
Additionally:
- Corporate insurance plans for family members (children and spouses) on special terms.
- Mental health programs.
At Yandex, we have everything you need for continuous growth and learning: an internal educational platform, mentoring, and programs for both beginners and experienced leaders.
We also cover the cost of attending industry conferences — both as a speaker and as a participant.
Moreover, at Yandex, we have internal projects where our employees share their expertise, discuss complex topics, and analyze their project cases.
At Yandex's big offices, we have our own fully equipped gyms. There, you can work out independently or with a trainer.
Additionally:
- Free online fitness classes.
- Additional discounts at fitness clubs and/or other fitness providers.
- Reimbursement of sports competitions.
- Corporate sport form for official sports competitions.
At Yandex, we promote health and fitness and have sports clubs and communities. You are welcome to join the existing teams or groups or create your own.
You can join existing teams or create your own.
Flexible schedule
We don't have a set start and end time for the workday — work when it's convenient for you and your team.
Hybrid format
Work where it's most convenient for you — for example, part of the week from the office and part from home.
Everything for children
Medical Insurance plans, kids' days at the office, gifts for newborns.
Thank you for your application!
We will contact you within a week.
Wed Aug 07 2024 14:43:03 GMT+0300 (Moscow Standard Time)
