Application Security

Навыки

• Docker
• Жизненный цикл разработки
• SOC
• Системный анализ

О компании и продукте

• Команда Security Engineering помогает бизнесу обеспечивать продуктовую безопасность. Мы решаем разные задачи технической безопасности, от инфраструктуры до бизнес-логики приложений, таких сервисов, как Яндекс Go, Поиск, Реклама, Яндекс 360, Маркет и другие.
• Обеспечиваем безопасность на разных этапах жизни продукта: от проектирования нового сервиса до его runtime
• Консультируем по вопросам безопасности другие команды Яндекса — например, рассказываем, как правильно организовать хранение критичных данных или интегрировать новый сервис
• Помогаем проектировать функциональность для защиты данных наших пользователей

Требования

• Активно интересуетесь безопасным циклом разработки приложений (SDLC) и анализом безопасности программного кода
• Разбираетесь в безопасности веб-приложений и знаете принципы их построения и работы
• Понимаете устройство *nix-систем, систем контейнеризации
• Это общие требования, они могут отличаться в зависимости от позиции и команды
• Оставляйте заявку, и мы свяжемся с вами для знакомства и подробного обсуждения
• Советы инженеру SOC

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.