Application Security

Обязанности

• обеспечивать безопасность на разных этапах жизни продукта: от проектирования нового сервиса до runtime;
• консультировать команды Яндекса по вопросам безопасности: хранение критичных данных, интеграция нового сервиса;
• помогать проектировать функциональность для защиты данных пользователей;
• участвовать в мероприятиях для получения сертификатов безопасности сервисов;
• расследовать инциденты безопасности.

Требования

• интерес к безопасному циклу разработки приложений (SDLC) и анализу безопасности программного кода;
• разбираться в безопасности веб-приложений и знать принципы их построения и работы;
• понимание устройства *nix-систем и систем контейнеризации.

Условия

• работа в Яндексе над продуктами с миллионами пользователей;
• офис или гибрид;
• обучение и развитие внутри компании.