Бесплатный курс для тех, кто хочет взять от первого курса максимум
Зарегистрироваться
Войти в личный кабинет
Стажировки
Топ-стажировки Все вакансии
Мероприятия
Все мероприятия Кейс-чемпионаты Игры
Работодатели
Страницы компаний Рейтинг работодателей Работодатели нового поколения
Обучение
Магистратуры Каталог профессий Учебник Changellenge >> База кейсов
Медиа
Карьерная рассылка Блог о карьере Telegram
О нас
Студентам
О карьерной платформе
Компаниям
O Changellenge >> Changellenge >> Digital Сертификация Портфолио HR Lab
Карьера в Changellenge >>
Работать у нас Практика в Changellenge >> Манифест
Главная
Мероприятия
Вакансии
Еще
Войти
Топ-стажировки Все вакансии
Все мероприятия Кейс-чемпионаты Игры
Страницы компаний Рейтинг работодателей Работодатели нового поколения
Магистратуры Каталог профессий Учебник Changellenge >> База кейсов
Карьерная рассылка Блог о карьере Telegram
Студентам
О карьерной платформе
Компаниям
O Changellenge >> Changellenge >> Digital Сертификация Портфолио HR Lab
Карьера в Changellenge >>
Работать у нас Практика в Changellenge >> Манифест
Назад

Инженер в команду безопасности Вертикалей

Вакансия

Полный день

Москва

IT

Больше 1 года

Откликнуться
Опубликована
14.09.2026 2026-09-14T00:00:00
Яндекс
Яндекс
Информационные технологии (IT)
Так называют эту вакансию в компании
Откликнуться

Обязанности

  • выявлять уязвимости в исходном коде, API, мобильных и веб-приложениях, участвовать в архитектурных дизайн-ревью безопасности;
  • самостоятельно проводить внутренние аудиты продуктов и сопровождать внешние;
  • внедрять и использовать DevSecOps-инструменты: SAST, DAST, SCA и другие, автоматизировать задачи по безопасности;
  • консультировать команды по вопросам информационной безопасности и согласовывать критичные изменения;
  • участвовать в проектах отдела безопасности, которые улучшают безопасность всего Яндекса.

Требования

  • анализ защищенности веб-приложений от двух лет;
  • проектирование архитектурных сервисов и анализ рисков безопасности;
  • поиск багов в исходном коде сервисов на Java, Kotlin, Python, Scala и PHP;
  • умение определять корневую причину уязвимости, создавать демонстрацию уязвимости и предлагать меры снижения рисков;
  • опыт выстраивания цикла безопасной разработки приложений: SAST, DAST, IAST, SCA;
  • умение автоматизировать работу на Golang или Python, уверенный пользователь Linux.

Условия

  • возможен удаленный формат;
  • работа в Яндексе над продуктами с миллионами пользователей;
  • офис или гибрид;
  • обучение и развитие внутри компании.
Откликнуться
Обязательно укажите, что узнали о стажировке от Changellenge >>
Опубликована
14.09.2026 2026-09-14T00:00:00