Application Security Engineer

Какие задачи вас ждут

• Ревью архитектуры и кода приложений. У нас регулярно появляются новые сервисы и фичи, а вам предстоит проводить их архитектурные дизайн-ревью и аудиты.
• Консультирование команд по вопросам ИБ. Совместно с разработчиками и менеджерами предстоит консультировать другие команды Яндекса по вопросам безопасности. Например, рассказывать, как правильно организовать хранение критичных данных, интегрировать новый сервис или устранить уязвимость.
• Исследовательская работа. Изучение новых технологий безопасности, методов защиты и облачных угроз. Вы будете анализировать тренды, чтобы использовать их для проверок и повышать уровень безопасности.

Мы ждём, что вы:

• Имеете опыт работы от 3-х лет.
• Разбираетесь в безопасности веб-приложений, знаете принципы их построения и работы.
• Умеете искать уязвимости в коде на Java, Go, Node.js.
• Понимаете устройство систем контейнеризации и виртуализации.
• Интересуетесь современными публичными облаками и их безопасностью.

Что мы предлагаем

Заботу о здоровье.

Расширенная медицинская страховка начинает работать с первого месяца в Яндексе. В неё входят стоматология, ежегодные чекапы, неотложная помощь за рубежом, лечение критических заболеваний, в том числе онкологии, и страхование от несчастных случаев.

А также:

• Психотерапия в офисе или онлайн-сервисах.
• Лазерная коррекция зрения через год работы.
• Ведение беременности и роды — через два года.
• Страховка для родственников по системе 80/20.
• Мы оплачиваем 80% стоимости ДМС для детей и супругов, вы — остальные 20%.

Рост и развитие.

В Яндексе есть всё, чтобы постоянно развиваться и учиться новому: внутренняя образовательная платформа, менторство и программы для начинающих и опытных руководителей.

А также:

• Оплата участия в профильных конференциях.
• Скидка 50% на изучение иностранных языков.
• Кроме того, в Яндексе есть внутренние проекты, где наши сотрудники делятся экспертизой, обсуждают сложные темы и разбирают кейсы своих проектов.

Спорт.

Во всех крупных офисах Яндекса есть спортзалы со всем необходимым: тренажёрами, спортивным инвентарём, душевыми, шкафчиками для одежды и вещей. Можете заниматься самостоятельно, а можете с корпоративным тренером.

А также:

• Бесплатные онлайн-тренировки с FITMOST.
• Скидки в фитнес-клубах, бассейнах, студиях йоги, скалодромах и других местах.
• Спортивный клуб Яндекса.
• В Яндексе есть спортивный клуб и много спортивных команд. У них есть свои лидеры, чаты, программы тренировок. А ещё они регулярно участвуют в забегах, триатлонах, «Гонке героев», футбольных и других соревнованиях. Вы сможете присоединиться к существующим командам или собрать свою.

И еще:

• Гибкий график. У нас нет фиксированного времени начала и конца рабочего дня — работайте так, как удобно вам и вашей команде.
• Гибридный формат. Если для ваших задач не нужно быть в офисе каждый день, можно приходить 2–3 раза в неделю.
• Всё для детей. Страхование, детские дни в офисе, подарки на рождение детей и чекапы при планировании беременности.
• Жилищные займы. Льготная ставка на покупку жилья и улучшение жилищных условий — в зависимости от стажа, позиции и результатов ревью. Действует для сотрудников, работающих в российских офисах Яндекса.