ЯндексИнженер безопасности гибридной инфраструктуры в команду информационной безопасности Яндекса
гибрид, офис, Санкт-Петербург
Работа в команде информационной безопасности над безопасностью распределённой гибридной инфраструктуры (дата‑центры, точки присутствия, облака). Проектирование и аудит безопасной архитектуры, предотвращение компрометаций и lateral movement, автоматизация защитных механизмов
ГрейдSenior
Задачи
- •Проектирование и аудит безопасной архитектуры инфраструктуры
- •Анализ реализации сервисов и поиск уязвимостей в коде и логике
- •Консультирование команд по вопросам безопасности и рекомендациям по внедрению
- •Разработка инструментов и автоматизаций для процессов InfoSec (SAST/DAST, workload identity, chain of trust)
- •Защита распределённой инфраструктуры и предотвращение lateral movement
Обязательно
- •Проектирование и внедрение механизмов инфраструктурной безопасности
- •Понимание инструментов защиты Linux и контейнеризации
- •Знание безопасности распределённых приложений и принципов их построения
- •Умение автоматизировать работу с использованием Go или Python
- •Понимание сетевых протоколов и сетевой архитектуры (BGP/VPN)
- •Знание принципов работы PKI и её применения в инфраструктурной безопасности
