Инженер по безопасности в команду инфраструктуры
Оценка ИИЯндекс — топовый работодатель с сильной инженерной культурой. Вакансия предлагает работу с передовыми технологиями (GPU-стек, облака) и отличные возможности для профессионального роста в сфере ИБ, хотя уровень зарплаты не указан в явном виде.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИВысокая сложность обусловлена необходимостью глубоких знаний в системном программировании, безопасности Linux и контейнеризации, а также умением читать код на четырех разных языках программирования. Работа в инфраструктурной команде Яндекса подразумевает высокий уровень ответственности и масштаб задач.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЯндекс обычно предлагает зарплаты на уровне или выше медианы рынка для опытных специалистов по безопасности инфраструктуры. Учитывая требования к знанию нескольких языков и системного уровня, итоговое вознаграждение (включая бонусы и опционы) может значительно превышать средние показатели по Москве.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Инженер по безопасности в команду инфраструктуры Яндекса
Москва, офис или гибрид. Опыт от 3 лет. Зарплата не указана.
Вместе с Yandex Platform Engineering предстоит защищать внутреннюю облачную инфраструктуру, инструменты разработки и CI/CD. Нужно будет внедрять механизмы защиты хранилищ данных и GPU-стека, проводить аудит архитектуры и разрабатывать инструменты автоматизированного контроля безопасности. Для аудита нужно читать код на C/C++, Go, Python и Java.
Что требуется:
— практические знания безопасности инфраструктуры и операционных систем
— понимание Linux, виртуализации и контейнеризации
— знание принципов безопасности веб-приложений
— умение обнаруживать компрометации и расследовать инциденты
— умение автоматизировать работу на Go или Python
Опыт анализа защищённости внутренней инфраструктуры и разработки инструментов будет плюсом.
Откликнуться. Для отклика нужен вход в аккаунт.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Linux
- Virtualization
- Docker
- Kubernetes
- C++
- Go
- Python
- Java
- CI/CD
- Cloud Security
- Application Security
- Incident Response
Возможные вопросы на собеседовании
Вакансия требует защиты GPU-стека и хранилищ данных. Важно понимать специфические риски этих компонентов.
Какие основные векторы атак вы видите на инфраструктуру GPU-вычислений в облаке и как их можно минимизировать?
В описании указано внедрение механизмов защиты CI/CD.
Расскажите о вашем опыте внедрения практик DevSecOps в пайплайны CI/CD. Какие инструменты контроля безопасности вы автоматизировали?
Требуется умение расследовать инциденты.
Опишите ваш алгоритм действий при обнаружении подозрительной активности в Kubernetes-кластере. Какие артефакты вы будете собирать в первую очередь?
Необходим навык аудита кода на нескольких языках.
С какими типичными уязвимостями в системном коде на C++ или Go вы сталкивались при проведении аудитов безопасности?
Работа связана с защитой внутренней облачной инфраструктуры.
Как обеспечить изоляцию арендаторов (tenants) в мультиарендной облачной среде на уровне ядра Linux и контейнеризации?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
