Привет, я Игорь Вербицкий. Моя команда отвечает за безопасность сервисов Яндекс 360 — это Почта, Диск, Календарь, Телемост, Документы, Заметки, Концепт. Ищу AppSec-инженера, который будет строить вместе с нами безопасность цифрового пространства для важного.
Почта, Диск, Телемост и другие сервисы Яндекс 360 — одни из самых известных и популярных в России. Каждый день ими пользуются миллионы людей. Команда безопасности Яндекс 360 ищет сильного инженера, который будет находить нетривиальные уязвимости в коде и делать процесс разработки безопаснее.
Tasks that await you
Обеспечение безопасности сервисов Яндекс 360
Вы будете проводить архитектурные ревью новых сервисов и фич, аудиты их реализаций. У нас почти всегда есть доступ к исходному коду, основной стек платформы — это Java, Spring Boot, PL/SQL.
Вы будете проводить архитектурные ревью новых сервисов и фич, аудиты их реализаций. У нас почти всегда есть доступ к исходному коду, основной стек платформы — это Java, Spring Boot, PL/SQL.
Участие в реализации нормативных требований законодательства в сфере ИБ
Вы будете сопровождать процесс сертификационных испытаний программного обеспечения, средств защиты информации по требованиям ФСТЭК России, в части анализа и тестирования СЗИ, контроля и ревью материалов, подготовленных командами разработки, на соответствие требованиям регуляторов. Вам нужно будет взаимодействовать со смежными командами Яндекс 360 по вопросам сертификации.
Консультирование команд по вопросам ИБ
Вам предстоит консультировать команды сервисов по вопросам безопасных практик построения и разработки информационных систем, хранения и обработки данных, а также совместно с коллегами придумывать ролевые модели в сервисах. Вы будете участвовать в сопровождении соответствия стандартам (ГОСТ Р 56939-2024, техническая сторона).
We expect that you
- Активно интересуетесь безопасным циклом разработки приложений (SDLC) и анализом безопасности программного кода, понимаете технические требования ГОСТ Р 56939-2024
- Имеете опыт работы с нормативными документами и регуляторами в части сертификации и аттестации информационных систем
- Умеете читать код (Java, Python, React, C++ и Go) и находить в нём уязвимости
- Можете правильно определить корневую причину возникновения уязвимости, предложить защитные меры
- Понимаете устройство *nix-систем, систем контейнеризации
- Структурно мыслите, самостоятельны и инициативны, умеете доводить задачи до конца
Benefits
1
Health
2
Growth
3
Sport
4
And more
Enhanced medical insurance begins from your first month at Yandex. It covers health care services at clinics and hospitals, whether for emergency care, surgeries, routine visits in your home country or abroad, medical tests and diagnostics, dental care, accident insurance, etc.
Additionally:
- Corporate insurance plans for family members (children and spouses) on special terms.
- Mental health programs.
At Yandex, we have everything you need for continuous growth and learning: an internal educational platform, mentoring, and programs for both beginners and experienced leaders.
We also cover the cost of attending industry conferences — both as a speaker and as a participant.
Moreover, at Yandex, we have internal projects where our employees share their expertise, discuss complex topics, and analyze their project cases.
At Yandex's big offices, we have our own fully equipped gyms. There, you can work out independently or with a trainer.
Additionally:
- Free online fitness classes.
- Additional discounts at fitness clubs and/or other fitness providers.
- Reimbursement of sports competitions.
- Corporate sport form for official sports competitions.
At Yandex, we promote health and fitness and have sports clubs and communities. You are welcome to join the existing teams or groups or create your own.
You can join existing teams or create your own.
Flexible schedule
We don't have a set start and end time for the workday — work when it's convenient for you and your team.
Hybrid format
Work where it's most convenient for you — for example, part of the week from the office and part from home.
Everything for children
Medical Insurance plans, kids' days at the office, gifts for newborns.
Thank you for your application!
We will contact you within a week.
