Application Security
О направлении:
Команда Security Engineering помогает бизнесу обеспечивать продуктовую безопасность. Мы решаем разные задачи технической безопасности, от инфраструктуры до бизнес-логики приложений, таких сервисов, как Яндекс Go, Поиск, Реклама, Яндекс 360, Маркет и другие.
Что мы делаем:
- Обеспечиваем безопасность на разных этапах жизни продукта: от проектирования нового сервиса до его runtime
- Консультируем по вопросам безопасности другие команды Яндекса — например, рассказываем, как правильно организовать хранение критичных данных или интегрировать новый сервис
- Помогаем проектировать функциональность для защиты данных наших пользователей
- Участвуем в мероприятиях для получения сертификатов, которые позволяют нашим сервисам подтверждать высокий уровень безопасности
- Расследуем инциденты безопасности
Мы ищем инженеров, которые занимаются Application Security (web).
- Активно интересуетесь безопасным циклом разработки приложений (SDLC) и анализом безопасности программного кода
- Разбираетесь в безопасности веб-приложений и знаете принципы их построения и работы
- Понимаете устройство *nix-систем, систем контейнеризации
Это общие требования, они могут отличаться в зависимости от позиции и команды.
Оставляйте заявку, и мы свяжемся с вами для знакомства и подробного обсуждения.
