Инженер безопасности гибридной инфраструктуры в команду информационной безопасности Яндекса

Навыки

• Проектирование архитектуры
• BGP / OSPF
• C++
• Docker
• Go
• Java
• Linux

О компании и продукте

• Для этого мы строим распределённую инфраструктуру: дата-центры, десятки точек присутствия и облака. Всё с разным уровнем доверия и разными требованиями к безопасности. Мы ищем сильного инженера, который воспринимает инфраструктуру как продукт, которому интересно разбираться, как она работает, и делать её безопаснее
• Мы также участвуем в проверке реализации — от соответствия архитектуре до поиска уязвимостей в коде и логике сервисов. В большинстве случаев сервисы пишутся на Golang, Python, C/C++, Java

Задачи

• Инженер безопасности гибридной инфраструктуры в команду информационной безопасности Яндекса
• Вы будете работать на стыке инфраструктуры, сети и безопасности, участвовать в проектировании и реализации ключевых механизмов безопасности
• А также защищать распределённую инфраструктуру от компрометации внешних площадок и предотвращать lateral movement в core-инфраструктуру
• Какие задачи вас ждут Проработка безопасной архитектуры и её аудит
• Вместе с командами инфраструктуры и сетевых инженеров мы определяем, можно ли использовать существующие подходы, нуждаются ли они в пересмотре, или необходимо разработать что-то совершенно новое
• Консультирование команд по вопросам безопасности
• Команды, развивающие внешние площадки, уделяют особое внимание вопросам безопасности
• Вы будете помогать командам принимать решения и доводить их до внедрения, учитывая ограничения и компромиссы
• Предстоит определять, нужно ли шифрование канала и какое, каковы требования к безопасности площадки, защищены ли доступы к инфраструктуре и многое другое
• Разработка инструментов и автоматизаций
• Часть ваших задач — внедрение существующих инструментов в процессы работы команд
• Другая часть — разработка новых инструментов, которые помогают успешно справиться с существующими и будущими проблемами
• Инструменты могут быть самые разные: автоматизации вокруг SAST/DAST, улучшение внутренних процессов сервиса информационной безопасности, bleeding-edge вокруг workload identity или цепочки доверенной загрузки удалённых машин
• Вы будете участвовать в принятии архитектурных решений и влиять на безопасность всей инфраструктуры, а значит, и всех сервисов Яндекса
• Больше о безопасности в Яндексе — в канале Yandex for Security

Требования

• Проектировали и внедряли механизмы инфраструктурной безопасности
• Понимаете инструменты защиты Linux и контейнеризации
• Разбираетесь в безопасности современных распределённых приложений и знаете принципы их построения и работы
• Хотите и умеете автоматизировать свою работу, используя Golang или Python
• Понимаете, как устроена сеть, какие протоколы в ней используются и что может пойти не так — вас не пугают аббревиатуры BGP/VPN
• Знаете принципы работы PKI и её применение в инфраструктурной безопасности
• Больше о команде https://yandex.ru/jobs/services/infosec
• Офисы в Санкт-Петербурге
• Офисы в Москве
• Советы инженеру SOC
• От 3 лет
• Санкт-Петербург
• Вы идеальный кандидат, если занимаетесь безопасностью инфраструктуры, знаете, как её компрометируют, и не боитесь при необходимости погружаться в AppSec-задачи

Условия

• Гибридный
• Сервисами Яндекса пользуются во многих странах

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.