Application Security Engineer в Яндекс Еду
Оценка ИИРабота в одной из ведущих технологических компаний России с сильной инженерной культурой. Вакансия предлагает интересные задачи на стыке разработки и безопасности, а также возможность влиять на защиту высоконагруженных сервисов.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИВысокая сложность обусловлена строгими требованиями Яндекса к техническим навыкам, необходимости глубокого понимания SDLC и умения автоматизировать процессы на Go или Python. Также требуется навык аргументированного общения с разработчиками по вопросам рисков.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в Яндексе для Senior AppSec инженеров обычно находится на уровне или выше рыночной, включая оклад и годовые бонусы. Указанный диапазон отражает текущие реалии для специалистов с опытом от 3 лет в Москве и Санкт-Петербурге.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Application Security Engineer в Яндекс Еду
Москва или Санкт-Петербург, офис или гибрид. Опыт от 3 лет. Зарплата не указана.
Яндекс Еда ищет инженера для защиты своих сервисов. В задачах — поиск уязвимостей в коде, API, мобильных и веб-приложениях, архитектурные ревью и аудиты. Нужно будет разбирать причины уязвимостей с разработчиками и автоматизировать процессы безопасности.
Требования:
— опыт анализа защищённости веб-приложений и интерес к безопасному SDLC
— умение читать код, находить уязвимости, создавать PoC и предлагать меры снижения рисков
— понимание \*nix-систем и контейнеризации
— автоматизация на Go или Python
— умение аргументированно обсуждать риски с командами разработки
Плюсом будет опыт работы с SAST, DAST, IAST и SCA, проведения архитектурных ревью и участия в Bug Bounty.
Откликнуться. Для отклика нужен вход в аккаунт.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Application Security
- SDLC
- Go
- Python
- Linux
- Docker
- SAST
- DAST
- IAST
- SCA
- Bug Bounty
Возможные вопросы на собеседовании
Проверка практических навыков поиска уязвимостей и понимания логики атак.
Расскажите о самой интересной или сложной уязвимости, которую вы нашли в веб-приложении. Как вы создали PoC и какие меры по исправлению предложили?
Оценка навыков автоматизации, критически важных для роли.
Какие процессы безопасности вы автоматизировали на Go или Python в своей практике? Какие инструменты (SAST/DAST) вы интегрировали в CI/CD пайплайны?
Проверка умения работать с архитектурой и предотвращать проблемы на этапе проектирования.
Как вы проводите архитектурное ревью нового сервиса? На какие ключевые аспекты безопасности вы обращаете внимание в первую очередь?
Оценка навыков коммуникации и влияния на процессы разработки.
Как вы будете действовать, если разработчики отказываются исправлять найденную уязвимость, считая её незначительной? Приведите пример из опыта.
Проверка знаний в области современной инфраструктуры.
С какими основными рисками безопасности в контексте контейнеризации (Docker/Kubernetes) вы сталкивались и как их минимизировали?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
