инженер по информационной безопасности

Yandex Cloud представляет собой набор высоконагруженных приложений, включая API, процессоры задач, планировщики, а также уровень управления со сложной бизнес-логикой и быстрый уровень передачи данных. Команда сервиса Yandex Cloud Detection and Response занимается развитием платформы безопасности, автоматизацией процессов обнаружения угроз и проведением исследований для повышения качества работы центра мониторинга безопасности.

• Разрабатывать продукты безопасности и платформы данных (SIEM, мониторинг, YDB);
• Обеспечивать подключение новых источников в гибридной инфраструктуре совместно с командами разработки;
• Находить новые способы детектирования угроз и развивать автоматизацию;
• Улучшать платформу Security Operations (SOAR, SIEM, поставка данных);
• Интегрировать новые технологии и сервисы в платформу Security Operations;
• Проводить исследования для повышения качества обнаружения угроз, включая создание AI-агентов и применение машинного обучения для оценки качества данных.

• Опыт работы в Security Operations от 3 лет;
• Понимание принципов работы центра мониторинга безопасности;
• Опыт программирования на Python или Go;
• Опыт работы с облачными провайдерами (Yandex Cloud, AWS, Azure);
• Опыт работы с системами виртуализации и контейнеризации;
• Опыт использования Kubernetes;
• Опыт работы с базами данных (ClickHouse или SQL-подобные системы);
• Знание устройства современных операционных систем на базе Linux;
• Ответственность, аккуратность и способность действовать самостоятельно;
• Будет плюсом опыт работы с GenAI, ML и harness-системами.

• Расширенная медицинская страховка с первого месяца работы, включая стоматологию, чекапы и онлайн-консультации психологов;
• Оплата 30 дней больничного в году в полном объёме;
• Программы ведения беременности и родов для сотрудников и супругов сотрудников со стажем от двух лет;
• Страхование родственников по системе 80/20;
• Наличие кабинетов терапевтов и психотерапевтов в крупных офисах.