Application Security Engineer (Яндекс 360)

Почта, Диск, Телемост и другие сервисы Яндекс 360 — одни из самых известных и популярных в России. Каждый день ими пользуются миллионы людей. Команда безопасности Яндекс 360 ищет сильного инженера, который будет находить нетривиальные уязвимости в коде и делать процесс разработки безопаснее.

Какие задачи вас ждут

• Обеспечение безопасности сервисов Яндекс 360.

Вы будете проводить архитектурные ревью новых сервисов и фич, аудиты их реализаций. У нас почти всегда есть доступ к исходному коду, основной стек платформы — это Java, Spring Boot, PL/SQL.

• Консультирование команд по вопросам ИБ.

Вам предстоит консультировать команды сервисов по вопросам безопасных практик построения и разработки информационных систем, хранения и обработки данных, а также совместно с коллегами придумывать ролевые модели в сервисах.

• Улучшение инструментов и процессов безопасности.

В работе мы используем ряд инструментов автоматизации для повышения безопасности внутри сервисов без нашего участия. Вы сможете улучшать эти инструменты или придумывать новые. Такой же подход мы применяем к процессам вокруг безопасности, стараемся строить их с опорой на данные (Data-driven-подход).

Мы ждем, что вы

• Активно интересуетесь безопасным циклом разработки приложений (SDLC) и анализом безопасности программного кода.
• Умеете читать код (Java, Python, React, C++ и Go) и находить в нём уязвимости.
• Можете правильно определить корневую причину возникновения уязвимости, предложить защитные меры.
• Понимаете устройство *nix-систем, систем контейнеризации.
• Умеете автоматизировать работу, используя Golang или Python.
• Структурно мыслите, самостоятельны и инициативны, умеете доводить задачи до конца.

Условия

Здоровье

Расширенная медицинская страховка начинает работать с первого месяца в Яндексе. В неё входят стоматология, ежегодные чекапы, неотложная помощь за рубежом, лечение критических заболеваний, в том числе онкологии, и страхование от несчастных случаев.

А также

• Психотерапия в офисе или на онлайн-сервисах.
• Лазерная коррекция зрения через год работы.
• Ведение беременности и роды — через два года.

Страховка для родственников по системе 80/20

• Мы оплачиваем 80% стоимости ДМС для детей и супругов, вы — остальные 20%.

Рост и развитие

В Яндексе есть всё, чтобы постоянно развиваться и учиться новому: внутренняя образовательная платформа, менторство и программы для начинающих и опытных руководителей.

А также

• Оплата участия в профильных конференциях.
• Скидка 50% на изучение иностранных языков.

Кроме того, в Яндексе есть внутренние проекты, где наши сотрудники делятся экспертизой, обсуждают сложные темы и разбирают кейсы своих проектов.

Спорт

Во всех крупных офисах Яндекса есть спортзалы со всем необходимым: тренажёрами, спортивным инвентарём, душевыми, шкафчиками для одежды и вещей. Можете заниматься самостоятельно, а можете с корпоративным тренером.

А также

• Бесплатные онлайн-тренировки с FITMOST.
• Скидки в фитнес-клубах, бассейнах, студиях йоги, скалодромах и других местах.

Спортивный клуб Яндекса

• В Яндексе есть спортивный клуб и много спортивных команд. У них есть свои лидеры, чаты, программы тренировок. А ещё они регулярно участвуют в забегах, триатлонах, «Гонке героев», футбольных и других соревнованиях. Вы сможете присоединиться к существующим командам или собрать свою.

И ещё

• Гибкий график. У нас нет фиксированного времени начала и конца рабочего дня — работайте так, как удобно вам и вашей команде.
• Жилищные займы. Льготная ставка на покупку жилья и улучшение жилищных условий — в зависимости от стажа, позиции и результатов ревью. Действует для сотрудников, работающих в российских офисах Яндекса.
• Всё для детей. Страхование, детские дни в офисе, подарки на рождение детей и чекапы при планировании беременности.