ЯндексSecurity Engineer в Яндекс ID
офис, гибрид, Санкт-Петербург
Команда Яндекс ID отвечает за IdP и механизмы аутентификации для всей экосистемы. Вы будете проектировать безопасность сервисов и тулов для высоконагруженной платформы, защищая аккаунты миллионов пользователей и улучшая процессы secure-by-design
ГрейдSenior
Задачи
- •Проведение дизайн‑ревью архитектуры сервисов
- •Аудит кода и внедрение security‑тулинга для высоконагруженных систем
- •Проектирование подходов к аутентификации и защите аккаунтов
- •Консультирование команд разработки и продуктовых команд по безопасности
- •Внедрение и продвижение security‑инициатив внутри организации
Обязательно
- •Понимание SDLC и практик инфраструктурной и веб‑безопасности
- •Знание устройства современных высоконагруженных распределённых веб‑сервисов
- •Опыт проведения security review архитектур и кода
- •Умение формулировать риск‑ориентированные решения и доносить их до команд
- •Постоянное самообучение и знакомство с новыми технологиями безопасности
