ЯндексSecurity engineer в Фантех
гибрид, офис, Москва
Команда безопасности Фантех ищет инженера для защиты сервисов подписки и контента Яндекса. Вы будете находить уязвимости в коде и API, проводить архитектурные дизайн‑ревью и внедрять автоматические процессы SAST/DAST/SCA для обеспечения безопасности пользовательских данных и контента правообладателей.
ГрейдMiddle/Senior
Задачи
- •Аудит исходного кода и API веб‑приложений на уязвимости
- •Проведение архитектурных дизайн‑ревью по информационной безопасности сервисов Фантех
- •Внедрение и поддержка автоматических процессов SAST/DAST/SCA
- •Консультирование команд по хранению критичных данных и безопасной интеграции сервисов
- •Участие в межкомандных проектах и инициативах по повышению безопасности Яндекса
Обязательно
- •Умение разбираться в больших проектах
- •Понимание кода и популярных библиотек/фреймворков
- •Знание широкого набора языков: Java, Kotlin, JS/TS, Go, Python, Swift, Flutter, PHP, Ruby, .NET
- •Умение находить технические и логические уязвимости
Будет плюсом
- •Опыт с Semgrep, CodeQL, Burp Suite Enterprise, Nuclei и другими SAST/DAST/SCA-инструментами
- •Участие в программах Bug Bounty
- •Наличие опубликованных CVE
- •Участие в CTF или авторство задач
- •Хорошее знание Linux
- •Опыт работы с облачными хранилищами
