ЯндексИнженер в команду информационной безопасности инфраструктуры
гибрид, Москва
Команда информационной безопасности инфраструктуры развивает механизмы защиты серверов и рабочих станций, проводит аудит сервисов и внедряет компенсирующие меры. Роль важна для снижения рисков атак и повышения общей устойчивости корпоративных IT-систем.
ГрейдSenior
Задачи
- •Разрабатывать и внедрять механизмы защиты для корпоративных решений и внутренних сервисов
- •Проводить аудит безопасности существующих сервисов и формировать требования к мерам защиты и компенсации рисков
- •Разрабатывать программные компоненты и плагины для интеграции с корпоративными технологиями
- •Внедрять решения для мониторинга компонентов Windows и ограничивающие меры на рабочих станциях
- •Консультировать команды эксплуатации и разработки по вопросам ИБ и сопровождать внедрение мер
Обязательно
- •Знание механизмов работы компонентов Windows (RPC, COM, WMI и др.)
- •Знание механизмов безопасности ОС Windows
- •Умение автоматизировать работу и писать код на C#, Golang или Python
- •Умение оценивать риски и выстраивать комплексную безопасность IT-систем
- •Готовность взаимодействовать с смежными командами и находить компромиссы
- •Базовые знания по безопасности в Linux, веб‑технологиях и смежных областях
Будет плюсом
- •Опыт анализа защищённости внутренней инфраструктуры
- •Опыт разработки инструментов безопасности и интеграций (плагины, sidecar-сервисы)
- •Опыт реверс‑инжиниринга Windows-библиотек
