Сертификатор — внутренний инфраструктурный сервис, один из кирпичиков в фундаменте компании, на базе которого работают многие другие сервисы. Он обеспечивает автоматизацию жизненного цикла сертификатов для тысяч сервисов и устройств Яндекса. Наш стек: Python/Django, PostgreSQL, Temporal, собственные Certificate Authorities на базе open-source-решений. Ключевые направления развития сейчас — безопасность и надёжность сервиса. Если вы хотите работать над критически важной инфраструктурой, ждём ваш отклик!
Развитие архитектуры сервиса
Переход на короткоживущие сертификаты. Это потребует от нас спроектировать систему, способную выдерживать кратно возросшие нагрузки и высочайшие требования к отказоустойчивости.
Разделение монолита на микросервисы. Будем выносить части логики в самостоятельные сервисы, чтобы повысить надёжность и скорость разработки.
Реализация высоконагруженных списков отзыва (CRL). Нам нужно решение, которое позволит мгновенно блокировать доступ скомпрометированным системам в масштабах всей компании.
Повышение безопасности
Проектирование гранулярной ролевой модели. Нужно переработать систему доступов так, чтобы каждый сервис имел только те права, которые ему действительно необходимы. Сегментация инфраструктуры. Будем разделять потребителей на изолированные «цепочки доверия» с собственными центрами сертификации (CA) для минимизации рисков.
Разработка новой функциональности
Инфраструктура компании постоянно меняется, и нам нужно быстро отвечать на её вызовы, предлагая удобные и безопасные решения для внутренних команд.
Здоровье
Расширенная медицинская страховка начинает работать с первого месяца в Яндексе. В неё входят: стоматология, ежегодные чекапы, неотложная помощь за рубежом, лечение критических заболеваний, в том числе онкологии, и страхование от несчастных случаев.
А также
Рост и развитие
В Яндексе есть всё, чтобы постоянно развиваться и учиться новому: внутренняя образовательная платформа, менторство и программы для начинающих и опытных руководителей.
Также мы оплачиваем участие в профильных конференциях — как в качестве спикера, так и в качестве участника.
Кроме того, в Яндексе есть внутренние проекты, где наши сотрудники делятся экспертизой, обсуждают сложные темы и разбирают кейсы своих проектов.
Спорт
Во всех крупных офисах Яндекса есть спортзалы со всем необходимым: тренажёрами, спортивным инвентарём, душевыми, шкафчиками для одежды и вещей. Можете заниматься самостоятельно, а можете с корпоративным тренером.
А также
Спортивный клуб Яндекса
В Яндексе есть спортивный клуб и много спортивных команд. У них есть свои лидеры, чаты, программы тренировок. А ещё они регулярно участвуют в забегах, триатлонах, «Гонке героев», футбольных и других соревнованиях. Вы сможете присоединиться к существующим командам или собрать свою.
И еще
Гибкий график. У нас нет фиксированного времени начала и конца рабочего дня — работайте так, как удобно вам и вашей команде.
Жилищные займы. Льготная ставка на покупку жилья и улучшение жилищных условий — в зависимости от стажа, позиции и результатов ревью. Действует для сотрудников, работающих в российских офисах Яндекса.
Команда Yandex Infrastructure создаёт и предоставляет внутреннюю инфраструктуру Яндекса — фундамент из продуктов и технологий, на базе которого тысячи инженеров разрабатывают, деплоят и эксплуатируют основные сервисы Яндекса: Поиск, Такси, Маркет, Алису, Кинопоиск и многие другие.
