О компании
Сервисы Яндекса работают поверх базовой инфраструктуры. Наша задача — создавать надёжную и безопасную платформу для тысяч инженеров и миллионов контейнеров. Совместно с командой Yandex Platform Engineering мы решаем разные задачи технической безопасности: от ревью архитектуры высоконагруженных сервисов и хранилищ до безопасности систем сборки, пайплайнов тестирования и выкатки.
Обязанности
- Консультирование команд по вопросам информационной безопасности
- Проектирование безопасных решений для внутренней облачной инфраструктуры, инструментов разработки, непрерывной интеграции и развёртывания
- Реализация механизмов защиты в системах хранения данных (объектных хранилищах, реляционных базах данных, системах потоков обработки) и механизмов защиты GPU-стека
- Участие в опенсорс-проектах Яндекса
- Аудит безопасности решений: ревью архитектурных решений, анализ кода на C/С++, Go, Python, Java
- Разработка, внедрение и поддержка инструментов для автоматизированного контроля и обеспечения безопасности облачной инфраструктуры
- Исследование компенсационных технологий для защиты от эксплуатации уязвимостей и повышения привилегий
Требования
- Практические знания и навыки в области информационной безопасности инфраструктуры и операционных систем
- Интерес к сложным инфраструктурным системам и их архитектуре
- Понимание устройства Linux, систем виртуализации и контейнеризации
- Понимание безопасности веб-приложений и принципов их построения и работы
- Умение решать задачи, связанные с обнаружением компрометации систем и расследованием инцидентов
- Умение автоматизировать работу, используя Golang или Python
Условия
- Гибридный формат работы
- Офисы в Москве