Яндекс·Москва·2 сент.
Application Security Engineer в Яндекс Еду
Ориентир по рынку≈ 154 000 – 229 000 ₽наш грубый ориентир по 199 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
≈ 1,9 тыс.–2,8 тыс. $
🔄 ГибридMiddleПолная занятостьКорпорация
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Объявление живое, и что за работа, понятно из текста.
3 из 4 в норме
Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться
Деньги
Зарплату в объявлении не раскрыли. Грубый ориентир: столько платят в 199 вакансиях уровня Middle по всему рынку, без учёта специальности.
Живость
Открыта 49 дней, и признаков фиктивного найма у неё нет.
Описание
Обязанности: 6, требования: 13. Понятно, что за работа, ещё до отклика.
- Не сказано
- сколько дней в офисе
Что требуют
ОбязательноGoPython
ПлюсомDockerKubernetesLinux
Надбавка к зарплате на этом уровне: Python +43%, Docker +22%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
9 вопросов именно к этой вакансии: что спросить на первом созвоне
Когда откликаться
Стоит ли спешить: за сколько дней Яндекс обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
Яндекс Еда объединяет еду, людей и технологии. Сервис помогает заказывать блюда и товары, бронировать столики, находить места, куда сходить, и решать другие повседневные задачи. В Яндекс Еде развиваются ресторанное и ритейл-направления, реклама, рекомендации и другие продукты, которыми ежемесячно пользуются более 20 миллионов человек. Мы ищем инженера по безопасности, который поможет делать сервисы Яндекс Еды защищённее. Вам предстоит погружаться в архитектуру продукта, участвовать в процессах безопасности с ранних этапов разработки и помогать командам обеспечивать безопасность пользовательски
Чем предстоит заниматься
Обеспечение безопасности сервисов Яндекс Еды
Вы будете выявлять уязвимости в исходном коде, API, мобильных и веб-приложениях, проводить архитектурные ревью новых сервисов и фич, а также внутренние аудиты продуктов и сопровождать внешние
Консультирование команд по вопросам информационной безопасности
Вам предстоит консультировать команды Яндекс Еды по безопасной разработке, хранению и обработке данных, а также согласовывать критичные изменения в коде и инфраструктуре. Вместе с разработчиками вы будете разбирать выявленные уязвимости, определять их причины и находить оптимальные способы устранения
Улучшение инструментов и процессов безопасности
Вы будете внедрять и использовать DevSecOps-инструменты, автоматизировать задачи по безопасности, улучшать существующие инструменты и процессы или создавать новые. Вместе с коллегами вы также сможете участвовать в проектах и инициативах, которые улучшают безопасность всего Яндекса
Наши требования
Имеете опыт анализа защищённости веб-приложений
Интересуетесь безопасным циклом разработки приложений (SDLC) и анализом безопасности программного кода
Умеете читать код и находить в нём уязвимости
Можете определить корневую причину возникновения уязвимости, создать PoC и предложить меры снижения рисков
Понимаете устройство nix-систем и систем контейнеризации
Умеете автоматизировать работу с помощью Golang или Python
Способны аргументированно обсуждать риски и способы их устранения с командами разработки
Проводили архитектурные ревью и анализировали риски безопасности
Работали с SAST, DAST, IAST, SCA и другими инструментами безопасной разработки
Обеспечивали безопасность Docker, Kubernetes или Linux
Участвовали в Bug Bounty
Имеете собственные CVE, наработки и достижения в области безопасности мобильных и веб-приложений
Участвовали в CTF-соревнованиях или организовывали их
