Инженер в команду информационной безопасности инфраструктуры

Технологии и команда экспертов мирового уровня

Каждый день сотни IT-команд Яндекса решают сложные, уникальные и интересные технологические задачи. У нас можно работать в разных командах с разной продуктовой культурой и атмосферой: в больших хайлоад-сервисах и небольших внутренних стартапах. Все специалисты влияют на развитие продукта, помогают встраивать и развивать топовые технологии в сервисах, которые делают жизнь миллионов людей лучше.

• Сильная команда, с которой можно расти и самому стать экспертом мирового уровня
• Возможность поработать с разными командами над разными задачами и продуктами
• Участие в разработке технологий, которые влияют на мировую IT-индустрию
• Культура инноваций и создание по‑настоящему уникальных продуктов и сервисов

О вакансии

Инженеры по безопасности инфраструктуры помогают бизнесу обеспечивать безопасность серверной инфраструктуры, конечных устройств и приложений, которые используют сотрудники Яндекса для своей работы.

Какие задачи вас ждут

• Создание и внедрение новых механизмов защиты

Вам предстоит исследовать и разрабатывать новые механизмы защиты — как для коробочных решений (ADCS, CES/CEP, SCCM, ADFS, MSSQL и т. д.), так и для внутренних разработок компании. Кроме того, вам нужно будет проводить аудит безопасности существующих сервисов, формировать требования к внедрению дополнительных мер обеспечения безопасности и компенсации рисков, а также контролировать процесс их внедрения.

• Разработка программных компонент и интеграция с технологиями компании

Вы будете отвечать за разработку программных компонент и интеграцию с передовыми технологиями компании, чтобы повышать безопасность (например, плагины для ADFS, ADCS, sidecar-сервисы). А ещё вам предстоит отвечать за поиск новых технических идей для повышения безопасности используемых решений и технологий.

• Разработка и внедрение решений для мониторинга

Вам предстоит находить решения для мониторинга различных компонент ОС Windows (RPC, COM, VBS, MS Office и др.). Также вы будете внедрять ограничивающие технические меры на пользовательских рабочих станциях на основе собранной статистики и строить эффективные мониторинги.

• Расширение требований и политик информационной безопасности

Вам нужно будет расширять и внедрять существующие базовые требования и политики безопасности на основе модели практически применимых угроз безопасности. Кроме этого, вам предстоит консультировать команды эксплуатации и разработки по вопросам информационной безопасности и искать компромиссные решения. Мы ждём, что вы

• Понимаете механизмы работы компонент ОС Windows, используемых атакующими для проведения атак (RPC, COM, WMI, ...)
• Знаете механизмы безопасности ОС Windows
• Умеете автоматизировать свою работу и писать код на C#, Golang или Python
• Способны оценивать риски
• Умеете комплексно выстраивать безопасность вокруг IT-систем, применяя различные подходы и техники
• Готовы общаться с коллегами из смежных команд и находить компромиссы
• Имеете базовые знания по безопасности в различных сферах: Linux, веб-технологии и т. д.

Будет плюсом, если вы

• Проводили анализ защищённости внутренней инфраструктуры
• Разрабатывали различные инструменты
• Умеете выполнять реверс-инжиниринг библиотек Windows

Что мы предлагаем

Высокий совокупный доход

Премии каждые полгода для всех, кто успешно прошёл ревью.

Офисы, в которые хочется ходить

В офисах есть всё, что нужно для комфортной работы: удобные рабочие зоны, уютные места для отдыха, кофепойнты для спокойных перерывов.

В офисах в Москве, Санкт-Петербурге, Екатеринбурге, Новосибирске, Казани и Нижнем Новгороде есть тренажёрные залы со всем необходимым.

Расширенная медицинская страховка

Начинает работать с первого месяца. В неё входят:

• плановая и неотложная помощь, стоматология, расширенный превентивный чекап, телемедицина 24/7;
• психотерапия в онлайн-сервисах наших партнёров;
• после года работы добавляется лазерная коррекция зрения, после двух — ведение беременности и роды.

Также мы покрываем 80% стоимости ДМС для супругов и детей.

Возможности для роста

Есть всё, чтобы учиться: внутренняя платформа с 100+ курсами, менторство и программы для руководителей.

Оплачиваем участие в профильных конференциях и помогаем подготовиться к публичным выступлениям.

Если для работы нужен иностранный язык, поможем организовать обучение и оплатим 50% стоимости.

И ещё

Делаем закрытые мероприятия: вечеринки, фестивали и другие ивенты.

В Яндексе много клубов по интересам, Random Coffee, сервисы для знакомств и взаимопомощи. А наши спортивные клубы регулярно участвуют в забегах, триатлонах и других соревнованиях.

На портале скидок масса специальных предложений для сотрудников от наших партнёров.