Инженер безопасности гибридной инфраструктуры в команду информационной безопасности Яндекса
Сервисами Яндекса пользуются во многих странах. Для этого мы строим распределённую инфраструктуру: дата-центры, десятки точек присутствия и облака. Всё с разным уровнем доверия и разными требованиями к безопасности.
Мы ищем сильного инженера, который воспринимает инфраструктуру как продукт, которому интересно разбираться, как она работает, и делать её безопаснее. Вы идеальный кандидат, если занимаетесь безопасностью инфраструктуры, знаете, как её компрометируют, и не боитесь при необходимости погружаться в AppSec-задачи.
Вы будете работать на стыке инфраструктуры, сети и безопасности, участвовать в проектировании и реализации ключевых механизмов безопасности. А также защищать распределённую инфраструктуру от компрометации внешних площадок и предотвращать lateral movement в core-инфраструктуру.
Проработка безопасной архитектуры и её аудит
Вместе с командами инфраструктуры и сетевых инженеров мы определяем, можно ли использовать существующие подходы, нуждаются ли они в пересмотре, или необходимо разработать что-то совершенно новое. Мы также участвуем в проверке реализации — от соответствия архитектуре до поиска уязвимостей в коде и логике сервисов. В большинстве случаев сервисы пишутся на Golang, Python, C/C++, Java.
Консультирование команд по вопросам безопасности
Команды, развивающие внешние площадки, уделяют особое внимание вопросам безопасности. Вы будете помогать командам принимать решения и доводить их до внедрения, учитывая ограничения и компромиссы. Предстоит определять, нужно ли шифрование канала и какое, каковы требования к безопасности площадки, защищены ли доступы к инфраструктуре и многое другое.
Разработка инструментов и автоматизаций
Часть ваших задач — внедрение существующих инструментов в процессы работы команд. Другая часть — разработка новых инструментов, которые помогают успешно справиться с существующими и будущими проблемами. Инструменты могут быть самые разные: автоматизации вокруг SAST/DAST, улучшение внутренних процессов сервиса информационной безопасности, bleeding-edge вокруг workload identity или цепочки доверенной загрузки удалённых машин. Вы будете участвовать в принятии архитектурных решений и влиять на безопасность всей инфраструктуры, а значит, и всех сервисов Яндекса.
Больше о безопасности в Яндексе — в канале Yandex for Security
- Проектировали и внедряли механизмы инфраструктурной безопасности
- Понимаете инструменты защиты Linux и контейнеризации
- Разбираетесь в безопасности современных распределённых приложений и знаете принципы их построения и работы
- Хотите и умеете автоматизировать свою работу, используя Golang или Python
- Понимаете, как устроена сеть, какие протоколы в ней используются и что может пойти не так — вас не пугают аббревиатуры BGP/VPN
- Знаете принципы работы PKI и её применение в инфраструктурной безопасности
