Яндекс·Москва·21 авг.
Инженер по безопасности в команду инфраструктуры
Ориентир по рынку≈ 194 000 – 276 000 ₽наша приблизительная оценка по 42 вакансиям этой роли и грейда, у работодателя вилка не указана
≈ 2,3 тыс.–3,3 тыс. $
🔄 ГибридMiddleПолная занятостьКорпорация
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Правда, вакансия открыта уже давно.
2 из 4 в норме
Открыта долго: как понять до отклика, ищут ли ещё
Деньги
Зарплату в объявлении не раскрыли. Ориентир на созвон: столько платят в 42 похожих вакансиях Инженер уровня Middle.
Живость
Висит 61 день. Источник её не снимает, но так долго открытые позиции бывают трудными для найма или набором в резерв.
- Зарплата не указана
Описание
Расписано подробно: обязанностей 7, требований 10. Картина ясна до первого созвона.
- Известно
- высокие нагрузки
- Не сказано
- сколько дней в офисе
Что требуют
ОбязательноLinuxGoPythonC++Java
Надбавка к зарплате на этом уровне: Python +40%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
10 вопросов именно к этой вакансии: что спросить на первом созвоне
Когда откликаться
Стоит ли спешить: за сколько дней Яндекс обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
Сервисы Яндекса работают поверх базовой инфраструктуры. Наша задача — создавать надёжную и безопасную платформу для тысяч инженеров и миллионов контейнеров. Совместно с командой Yandex Platform Engineering мы решаем разные задачи технической безопасности: от ревью архитектуры высоконагруженных сервисов и хранилищ до безопасности систем сборки, пайплайнов тестирования и выкатки. Мы ищем инженеров, которые вместе с нами будут работать над централизованным управлением и безопасностью инфраструктуры в условиях внедрения новых продуктов и масштабирования.
Чем предстоит заниматься
Консультирование команд по вопросам информационной безопасности
Совместно с командой вы будете проектировать безопасные решения для внутренней облачной инфраструктуры, инструментов разработки, непрерывной интеграции и развёртывания. Также вам предстоит реализовывать механизмы защиты в системах хранения данных (объектных хранилищах, реляционных базах данных, системах потоков обработки) и механизмы защиты GPU-стека. Кроме того, вы будете участвовать в опенсорс-проектах Яндекса
Аудит безопасности решений
Вам предстоит проводить ревью архитектурных решений с точки зрения безопасности, исследовать, формировать, внедрять лучшие практики для команд разработки и администрирования по вопросам, связанным с информационной безопасностью. Вам нужно будет читать и анализировать код решений на языках C/С++, Go, Python, Java
Разработка и внедрение инструментов
Вы будете разрабатывать, внедрять и поддерживать инструменты для автоматизированного контроля и обеспечения безопасности облачной инфраструктуры. Кроме того, вам предстоит исследовать различные компенсационные технологии для защиты от эксплуатации уязвимостей и повышения привилегий и предлагать решения на их основе
Больше о безопасности в Яндексе — в канале Yandex for Security
Наши требования
Обладаете практическими знаниями и навыками в области информационной безопасности инфраструктуры и операционных систем
Интересуетесь сложными инфраструктурными системами и их архитектурой
Понимаете устройство Linux, систем виртуализации и контейнеризации
Разбираетесь в безопасности веб-приложений и знаете принципы их построения и работы
Умеете решать задачи, связанные с обнаружением компрометации систем и расследованием инцидентов
Хотите и умеете автоматизировать свою работу, используя Golang или Python
Проводили анализ защищённости внутренней инфраструктуры
Разрабатывали различные инструменты
Больше о команде
Больше о команде безопасности Яндекса
