Application Security

О направлении:

Команда Security Engineering помогает бизнесу обеспечивать продуктовую безопасность. Мы решаем разные задачи технической безопасности, от инфраструктуры до бизнес-логики приложений, таких сервисов, как Яндекс Go, Поиск, Реклама, Яндекс 360, Маркет и другие.

Что мы делаем:
• Обеспечиваем безопасность на разных этапах жизни продукта: от проектирования нового сервиса до его runtime
• Консультируем по вопросам безопасности другие команды Яндекса — например, рассказываем, как правильно организовать хранение критичных данных или интегрировать новый сервис
• Помогаем проектировать функциональность для защиты данных наших пользователей
• Участвуем в мероприятиях для получения сертификатов, которые позволяют нашим сервисам подтверждать высокий уровень безопасности
• Расследуем инциденты безопасности

Мы ищем инженеров, которые занимаются Application Security (web).

Требования:
• Активно интересуетесь безопасным циклом разработки приложений (SDLC) и анализом безопасности программного кода
• Разбираетесь в безопасности веб-приложений и знаете принципы их построения и работы
• Понимаете устройство *nix-систем, систем контейнеризации

Это общие требования, они могут отличаться в зависимости от позиции и команды.

Оставляйте заявку, и мы свяжемся с вами для знакомства и подробного обсуждения.