Application Security Engineer — Network & Infrastructure

Яндекс — одна из крупнейших IT-компаний в России, предлагающая широкий спектр продуктов и услуг, включая поисковую систему, облачные технологии и электронную коммерцию. Компания активно работает над инновациями в области технологий и предоставляет своим пользователям эффективные решения для повседневных задач.

Основная цель Яндекса — создание безопасной и удобной экосистемы для пользователей, что делает информационную безопасность критически важным направлением в ее работе.

Команда информационной безопасности Яндекса отвечает за защиту сетевой инфраструктуры компании от возможных угроз и уязвимостей. Ваша работа будет связана с автоматизацией процессов управления сетевым оборудованием и обеспечением их безопасности. Вам предстоит изучать и анализировать внутренние сервисы и инфраструктурные платформы, что потребует от вас высокого уровня компетенции в области безопасности программного обеспечения.

В рамках работы вы будете взаимодействовать со множеством технологий и получать возможность дополнять свои навыки в области AppSec, работая с собственными сетевыми решениями Яндекса, такими как YANET и Annet. Вы будете углубляться в понимание механик сетевой безопасности и способов автоматизации с использованием языков программирования Python и Go.

Чем предстоит заниматься:

• Анализировать архитектуру инфраструктурных сервисов с фокусом на безопасность
• Автоматизировать процессы управления сетью с использованием Python или Go
• Аудировать код внутренних сервисов с учетом требований безопасности
• Изучать и совершенствовать знания о механизмах безопасности Linux и контейнеризации
• Углубляться в изучение сетевых протоколов и проблем, связанных с безопасностью сети

Что мы предлагаем:

• Доступ к интересным проектам в области информационной безопасности
• Работу в команде профессионалов с высоким уровнем экспертизы
• Возможность развивать и применять свои навыки в масштабах большой компании