Описание
Сервисы Яндекса работают поверх базовой инфраструктуры. Наша задача — создавать надёжную и безопасную платформу для тысяч инженеров и миллионов контейнеров. Совместно с командой Yandex Platform Engineering мы решаем разные задачи технической безопасности: от ревью архитектуры высоконагруженных сервисов и хранилищ до безопасности систем сборки, пайплайнов тестирования и выкатки. Мы ищем инженеров, которые вместе с нами будут работать над централизованным управлением и безопасностью инфраструктуры в условиях внедрения новых продуктов и масштабирования.
Задачи
•Совместно с командой проектировать безопасные решения для внутренней облачной инфраструктуры, инструментов разработки, непрерывной интеграции и развёртывания
•Реализовывать механизмы защиты в системах хранения данных (объектных хранилищах, реляционных базах данных, системах потоков обработки) и механизмы защиты GPU-стека
•Участвовать в опенсорс-проектах Яндекса
•Проводить ревью архитектурных решений с точки зрения безопасности
•Исследовать, формировать, внедрять лучшие практики для команд разработки и администрирования по вопросам, связанным с информационной безопасностью
•Читать и анализировать код решений на языках C/С++, Go, Python, Java
•Разрабатывать, внедрять и поддерживать инструменты для автоматизированного контроля и обеспечения безопасности облачной инфраструктуры
•Исследовать различные компенсационные технологии для защиты от эксплуатации уязвимостей и повышения привилегий и предлагать решения на их основе
Требования
•Обладаете практическими знаниями и навыками в области информационной безопасности инфраструктуры и операционных систем
•Интересуетесь сложными инфраструктурными системами и их архитектурой
•Понимаете устройство Linux, систем виртуализации и контейнеризации
•Разбираетесь в безопасности веб-приложений и знаете принципы их построения и работы
•Умеете решать задачи, связанные с обнаружением компрометации систем и расследованием инцидентов
•Хотите и умеете автоматизировать свою работу, используя Golang или Python
Будет плюсом
•Проводили анализ защищённости внутренней инфраструктуры
•Разрабатывали различные инструменты
Условия
Условий в вакансии нет
