Бесплатный курс для тех, кто хочет взять от первого курса максимум
Зарегистрироваться
Войти в личный кабинет
Стажировки
Топ-стажировки Все вакансии
Мероприятия
Все мероприятия Кейс-чемпионаты Игры
Работодатели
Страницы компаний Рейтинг работодателей Работодатели нового поколения
Обучение
Магистратуры Каталог профессий Учебник Changellenge >> База кейсов
Медиа
Карьерная рассылка Блог о карьере Telegram
О нас
Студентам
О карьерной платформе
Компаниям
O Changellenge >> Changellenge >> Digital Сертификация Портфолио HR Lab
Карьера в Changellenge >>
Работать у нас Практика в Changellenge >> Манифест
Главная
Мероприятия
Вакансии
Еще
Войти
Топ-стажировки Все вакансии
Все мероприятия Кейс-чемпионаты Игры
Страницы компаний Рейтинг работодателей Работодатели нового поколения
Магистратуры Каталог профессий Учебник Changellenge >> База кейсов
Карьерная рассылка Блог о карьере Telegram
Студентам
О карьерной платформе
Компаниям
O Changellenge >> Changellenge >> Digital Сертификация Портфолио HR Lab
Карьера в Changellenge >>
Работать у нас Практика в Changellenge >> Манифест
Назад

Инженер в команду безопасности Вертикалей

Вакансия

Полный день

Москва

IT

Больше 1 года

Откликнуться
Опубликована
26.08.2026 2026-08-26T00:00:00
Яндекс
Яндекс
Информационные технологии (IT)
Так называют эту вакансию в компании
Откликнуться

Обязанности

  • обеспечивать безопасность сервисов;
  • выявлять уязвимости в исходном коде, API, мобильных и веб-приложениях;
  • участвовать в архитектурных дизайн-ревью безопасности;
  • самостоятельно проводить внутренние аудиты продуктов и сопровождать внешние;
  • внедрять и использовать DevSecOps-инструменты (SAST, DAST, SCA и другие);
  • автоматизировать задачи по безопасности;
  • консультировать команды Яндекса по вопросам безопасности;
  • согласовывать критичные изменения в коде, инфраструктуре сервисов;
  • эффективно взаимодействовать с командой разработки для совместного разбора выявленных уязвимостей и дальнейшего их устранения;
  • участвовать в разработках и инициативах, которые улучшают безопасность всего Яндекса.

Требования

  • анализировали защищенность веб-приложений от двух лет;
  • проектировали архитектурные сервисы и анализировали риски безопасности;
  • находите баги в исходном коде сервисов на Java, Kotlin, Python, Scala и PHP;
  • определяете корневую причину уязвимости, создаете Proof of Concept и предлагаете меры снижения рисков;
  • аргументированно ведете диалог со стейкхолдерами, используя риск-ориентированный подход;
  • выстраивали цикл безопасной разработки приложений (Secure Software Development Lifecycle: Static Application Security Testing, Dynamic Application Security Testing, Interactive Application Security Testing, Software Composition Analysis и прочее);
  • умеете автоматизировать работу, используя Golang или Python;
  • уверенный пользователь Linux, знаете харденинги операционных систем и контейнеров;
  • обеспечивали безопасность Docker, Kubernetes или Linux (будет плюсом);
  • участвуете в Bug Bounty (будет плюсом);
  • имеете собственные Common Vulnerabilities and Exposures, наработки и достижения в области безопасности мобильных и веб-приложений (будет плюсом);
  • участвовали в Capture The Flag-соревнованиях или организовывали их (будет плюсом).

Условия

  • гибридный формат работы;
  • удаленная работа;
  • работа в офисе.
Откликнуться
Обязательно укажите, что узнали о стажировке от Changellenge >>
Опубликована
26.08.2026 2026-08-26T00:00:00