Инженер в команду безопасности Вертикалей

Обязанности

• выявлять уязвимости в исходном коде, API, мобильных и веб-приложениях, участвовать в архитектурных дизайн-ревью безопасности;
• самостоятельно проводить внутренние аудиты продуктов и сопровождать внешние;
• внедрять и использовать DevSecOps-инструменты: SAST, DAST, SCA и другие, автоматизировать задачи по безопасности;
• консультировать команды по вопросам информационной безопасности и согласовывать критичные изменения;
• участвовать в проектах отдела безопасности, которые улучшают безопасность всего Яндекса.

Требования

• анализ защищенности веб-приложений от двух лет;
• проектирование архитектурных сервисов и анализ рисков безопасности;
• поиск багов в исходном коде сервисов на Java, Kotlin, Python, Scala и PHP;
• умение определять корневую причину уязвимости, создавать демонстрацию уязвимости и предлагать меры снижения рисков;
• опыт выстраивания цикла безопасной разработки приложений: SAST, DAST, IAST, SCA;
• умение автоматизировать работу на Golang или Python, уверенный пользователь Linux.

Условия

• возможен удаленный формат;
• работа в Яндексе над продуктами с миллионами пользователей;
• офис или гибрид;
• обучение и развитие внутри компании.