Application security engineer

По договоренности

Санкт-Петербург

Площадь Ленина

Команда Security Engineering помогает бизнесу обеспечивать продуктовую безопасность. Мы решаем разные задачи технической безопасности, от инфраструктуры до бизнес-логики приложений, таких сервисов, как Яндекс Go, Поиск, Реклама, Яндекс 360, Автономный транспорт и другие.

Какие задачи вас ждут

Обеспечение безопасности сервиса
Вам предстоит выявлять уязвимости в исходном коде или API веб-приложений, участвовать в архитектурных дизайн-ревью в части ИБ, проводить аудиты. Вы будете внедрять и использовать инструменты автоматизации процессов безопасности и оценки защищённости сервисов: SAST, DAST, SCA и другие.

Консультирование команд по вопросам ИБ
Вы будете консультировать другие команды Яндекса по вопросам безопасности. Например, рассказывать, как правильно организовать хранение критичных данных, интегрировать новый сервис или устранить уязвимость.

Участие в проектах отдела безопасности
Вместе с коллегами вам предстоит участвовать в разработках и инициативах, которые улучшают безопасность всего Яндекса.

Мы ждем, что вы

Проводили анализ защищённости веб-приложений
Занимались разработкой на Go, Python, С++ или на любом другом языке программирования, можете читать код на нескольких языках
Знаете основы Linux (биты, IPC, сокеты, файлы)
Умеете искать баги в исходном коде, подтверждать уязвимости, демонстрировать POC
Можете правильно определить корневую причину возникновения уязвимости, готовы предлагать защитные меры

Будет плюсом, если вы

Занимались обеспечением безопасности мобильных приложений
Занимались обеспечением безопасности Docker, Kubernetes или Linux
Выстраивали безопасную разработку, внедряли SAST/DAST в цикл CI/CD
Участвовали в Bug Bounty, разборе, запуске Bug Bounty
Умеете общаться с командами разработки, выступали в роли консультанта по безопасности
Имеете собственный список CVE, а также наработки и достижения в области безопасности веб- и мобильных приложений (допустимо смещение знаний в сторону Offense с готовностью постигать Defence)

⚡ Откликнуться на hh.ru

Адрес: Россия, Санкт-Петербург, Пискарёвский проспект, 2к2

Показать на большой карте

Опубликована 2 дня назад

Data Engineer

ГЕРОФАРМ динамично развивается, и в настоящее время мы находимся в поиске Data Engineer . ... сертифицированные метрики и разрезы для аналитики; Реализовывать разграничение данных на уровне БД (row-level security ...

Полный день
Опыт от 3 лет

ГЕРОФАРМ

Санкт-Петербург

8 дней назад

⚡ Откликнуться на hh.ru

Enterprise Engineer

Сейчас у нас открыта вакансия Enterprise Engineer в команду, которая занимается поддержкой, обслуживанием ... Ведение кейсов и обработка запросов от команды information security. ... Ведение кейсов и обработка запросов от команды information security.

Полный день
Опыт от 3 лет

Леста Игры

Санкт-Петербург

месяц назад

⚡ Откликнуться на hh.ru

SDET Engineer

Основные задачи: Разработка инструментов автоматизации тестирования и генерации тестовых данных (UI/API) Контроль и управление процессами автоматизации Настройка и улучшение CI/CD (пайпланйы, процессы) Ускорение процессов запуска и выполнения автотес...