Application security engineer в Яндекс 360
Компания: Яндекс
Локация: Санкт-Петербург
О компании
Яндекс — одна из крупнейших IT-компаний в России, известная своими популярными продуктами, такими как Почта, Диск и Телемост. Яндекс 360 объединяет различные сервисы, предназначенные для работы и повседневного использования, и ежедневно обслуживает миллионы пользователей.
Ключевые факты:
- Основана в 1997 году
- Более 10 000 сотрудников
- Миллионы активных пользователей услуг Яндекса ежедневно
-Широкий спектр продуктов и сервисов в области IT, мобильных решений и рекламы
О вакансии
Команда безопасности Яндекс 360 активно работает над обеспечением защиты своих сервисов и продуктов. В данной группе используется разнообразный подход к безопасности, в том числе архитектурные ревью новых фич и сервисов, а также аудит их реализации.
Как инженер по безопасности приложений, вы будете отвечать за выявление уязвимостей в коде, проводя audits на основе доступа к исходным кодам. Также важной частью вашей работы станет консультирование команд по внедрению безопасных практик при разработке и обработке данных.
К тому же, вы сможете участвовать в улучшении существующих инструментов безопасности, а также разрабатывать новые решения с привязкой к накопленным данным о безопасности.
Чем предстоит заниматься:
- Обеспечение безопасности сервисов Яндекс 360
- Проведение архитектурных ревью новых фич и сервисов
- Консультирование команд по вопросам ИТ-безопасности
- Улучшение инструментов и процессов безопасности
Что мы предлагаем:
- Возможность развиваться в сфере информационной безопасности
- Работа в команде профессионалов с возможностью обмена опытом
- Доступ к современным инструментам и технологиям
Обязанности
- Обеспечение безопасности сервисов Яндекс 360
- Проведение архитектурных ревью новых сервисов и фич
- Аудит реализаций сервисов с доступом к исходному коду
- Консультирование команд по безопасным практикам разработки
- Улучшение инструментов автоматизации безопасности
- Предложение защитных мер на основе анализа уязвимостей
- Работа с данными для оптимизации процессов безопасности