Application Security

О направлении:

Команда Security Engineering помогает бизнесу обеспечивать продуктовую безопасность. Мы решаем разные задачи технической безопасности, от инфраструктуры до бизнес-логики приложений, таких сервисов, как Яндекс Go, Поиск, Реклама, Яндекс 360, Маркет и другие.

Что мы делаем:
* Обеспечиваем безопасность на разных этапах жизни продукта: от проектирования нового сервиса до его runtime
* Консультируем по вопросам безопасности другие команды Яндекса — например, рассказываем, как правильно организовать хранение критичных данных или интегрировать новый сервис
* Помогаем проектировать функциональность для защиты данных наших пользователей
* Участвуем в мероприятиях для получения сертификатов, которые позволяют нашим сервисам подтверждать высокий уровень безопасности
* Расследуем инциденты безопасности

Мы ищем инженеров, которые занимаются Application Security (web).

* Активно интересуетесь безопасным циклом разработки приложений (SDLC) и анализом безопасности программного кода
* Разбираетесь в безопасности веб-приложений и знаете принципы их построения и работы
* Понимаете устройство *nix-систем, систем контейнеризации

Это общие требования, они могут отличаться в зависимости от позиции и команды.

Оставляйте заявку, и мы свяжемся с вами для знакомства и подробного обсуждения.