Security Engineer

О команде

• Сервисы Яндекса работают поверх базовой инфраструктуры
• Задача — создавать надёжную и безопасную платформу для тысяч инженеров и миллионов контейнеров
• Совместно с командой Yandex Platform Engineering решаем задачи технической безопасности

Обязанности

• Консультирование команд по вопросам информационной безопасности
• Проектирование безопасных решений для внутренней облачной инфраструктуры, инструментов разработки, CI/CD
• Реализация механизмов защиты в системах хранения данных (объектные хранилища, реляционные БД, системы потоков обработки) и механизмов защиты GPU-стека
• Участие в опенсорс-проектах Яндекса
• Аудит безопасности решений: ревью архитектурных решений, внедрение лучших практик
• Чтение и анализ кода решений на C/C++, Go, Python, Java
• Разработка, внедрение и поддержка инструментов для автоматизированного контроля безопасности облачной инфраструктуры
• Исследование компенсационных технологий для защиты от эксплуатации уязвимостей и повышения привилегий

Требования

• Практические знания и навыки в области информационной безопасности инфраструктуры и операционных систем
• Интерес к сложным инфраструктурным системам и их архитектуре
• Понимание устройства Linux, систем виртуализации и контейнеризации
• Знание безопасности веб-приложений и принципов их построения и работы
• Умение решать задачи обнаружения компрометации систем и расследования инцидентов
• Навыки автоматизации с использованием Golang или Python

Условия

• Офис в Москве, гибридный формат
• Опыт от 3 лет