ЯндексИнженер в команду безопасности Вертикалей
офис, удалёнка, гибрид
Команда безопасности поддерживает сервисы Авто.ру, Путешествия, Недвижимость и Аренда. Вы будете искать уязвимости в коде и приложениях, внедрять DevSecOps-практики и проводить дизайн‑ревью, чтобы защищать данные миллионов пользователей
ГрейдMiddle/Senior
Опыт1–3 года
Задачи
- •Выявлять уязвимости в исходном коде, API, мобильных и веб‑приложениях
- •Проводить архитектурные дизайн‑ревью безопасности
- •Проводить внутренние и сопровождать внешние аудиты продуктов
- •Внедрять и использовать DevSecOps‑инструменты (SAST, DAST, SCA и пр.)
- •Автоматизировать задачи по безопасности
- •Консультировать команды и согласовывать критичные изменения в коде и инфраструктуре
Обязательно
- •Анализ защищённости веб‑приложений минимум 2 года
- •Проектирование архитектурных сервисов и анализ рисков безопасности
- •Поиск багов в исходном коде на Java, Kotlin, Python, Scala или PHP
- •Определение корневой причины уязвимости, создание PoC и предложения мер снижения риска
- •Выстраивание цикла безопасной разработки (SAST, DAST, IAST, SCA и пр.)
- •Умение автоматизировать работу с помощью Golang или Python
- •Уверенное владение Linux, знание харденинга ОС и контейнеров
Будет плюсом
- •Опыт обеспечения безопасности Docker, Kubernetes или Linux
- •Участие в Bug Bounty и наличие собственных CVE
- •Участие или организация CTF‑соревнований
- •Достижения в безопасности мобильных и веб‑приложений
