Application Security Engineer

Что нужно делать

• Участвовать в проектах по развитию продуктов Яндекса в качестве эксперта по информационной безопасности.
• Взаимодействовать с разработчиками и менеджерами продуктов и сервисов в рамках построения SDLC.
• Проводить анализ защищённости существующих продуктов компании.
• Предоставлять экспертизу в области безопасного программирования.
• Участвовать в исследовательской работе.

Ожидания

• Активный интерес к безопасному циклу разработки приложений (SDLC) и анализу безопасности программного кода.
• Вы отлично разбираетесь в безопасности веб-приложений и знаете принципы их построения и работы.
• Понимание устройства *Nix-систем, систем контейнеризации.
• Понимание того, как работают базовые сетевые технологии и протоколы.
• Умение автоматизировать работу, используя Golang или Python.
• Опыт работы на аналогичной должности больше двух лет.

Условия

• Сильная команда, с которой можно расти.
• Сложные задачи для сервисов с миллионами пользователей.
• Возможность влиять на процесс и результат.
• Зарплата на уровне рынка и выше.
• Премии каждые полгода для всех, кто успешно прошёл ревью.
• Ипотечные программы: под 3% на 10 лет или без процентов на 3 года.
• Компенсация оплаты питания.
• Расширенная программа ДМС, оплата 80% стоимости ДМС для супругов и детей.
• Спортивный и тренажёрный залы, йога в офисе.
• Гибкий график работы.
• Бесплатная парковка.