application security engineer веб-приложений

Команда Security Engineering помогает бизнесу обеспечивать продуктовую безопасность Яндекса. Она решает задачи технической безопасности — от инфраструктуры до бизнес-логики приложений таких сервисов, как Яндекс Go, Поиск, Реклама, Яндекс 360 и Маркет.

• Обеспечивать безопасность на разных этапах жизненного цикла продукта — от проектирования нового сервиса до его runtime;
• Консультировать другие команды Яндекса по вопросам безопасности;
• Помогать проектировать функциональность для защиты данных пользователей;
• Участвовать в мероприятиях для получения сертификатов, подтверждающих высокий уровень безопасности сервисов;
• Расследовать инциденты безопасности.

• От года опыта;
• Интересоваться безопасным циклом разработки приложений (SDLC) и анализом безопасности программного кода;
• Разбираться в безопасности веб-приложений и принципах их построения и работы;
• Понимать устройство *nix-систем и систем контейнеризации.

• Расширенная медицинская страховка начинает работать с первого месяца;
• Плановая медицинская помощь и неотложная помощь за рубежом;
• Страхование от несчастных случаев для любителей активного отдыха;
• Лечение критических заболеваний;
• Онлайн-консультации с психологами и психотерапия в офисах, где есть кабинет психотерапевта;
• Ежегодные чекапы и вакцинация;
• 30 Дней оплачиваемого больничного в году;
• Стоматология и экстренная помощь за рубежом;
• После года работы ДМС покрывает коррекцию зрения и хирургическое лечение косоглазия;
• Ведение беременности и роды для сотрудниц и жён сотрудников, которые работают в компании более двух лет;
• ДМС для детей и супругов по системе 80/20.