Просмотр вакансии

Специалист по информационной безопасности
Сегодня 15-07-2026 23:28
15.07.2026, 19:37

Инженер в команду информационной безопасности инфраструктуры

Работодатель: Яндекс

Яндекс

Город: Москва
Занятость: Полная, 5/2
Опыт работы: От 3 до 6 лет

Инженеры по безопасности инфраструктуры помогают бизнесу обеспечивать безопасность серверной инфраструктуры, конечных устройств и приложений, которые используют сотрудники Яндекса для своей работы.

Какие задачи вас ждут
  • Создание и внедрение новых механизмов защиты
Вам предстоит исследовать и разрабатывать новые механизмы защиты — как для коробочных решений (ADCS, CES/CEP, SCCM, ADFS, MSSQL и т. д.), так и для внутренних разработок компании. Кроме того, вам нужно будет проводить аудит безопасности существующих сервисов, формировать требования к внедрению дополнительных мер обеспечения безопасности и компенсации рисков, а также контролировать процесс их внедрения.
  • Разработка программных компонент и интеграция с технологиями компании
Вы будете отвечать за разработку программных компонент и интеграцию с передовыми технологиями компании, чтобы повышать безопасность (например, плагины для ADFS, ADCS, sidecar-сервисы). А ещё вам предстоит отвечать за поиск новых технических идей для повышения безопасности используемых решений и технологий.
  • Разработка и внедрение решений для мониторинга
Вам предстоит находить решения для мониторинга различных компонент ОС Windows (RPC, COM, VBS, MS Office и др.). Также вы будете внедрять ограничивающие технические меры на пользовательских рабочих станциях на основе собранной статистики и строить эффективные мониторинги.
  • Расширение требований и политик информационной безопасности
Вам нужно будет расширять и внедрять существующие базовые требования и политики безопасности на основе модели практически применимых угроз безопасности. Кроме этого, вам предстоит консультировать команды эксплуатации и разработки по вопросам информационной безопасности и искать компромиссные решения.
Мы ждём, что вы
  • Понимаете механизмы работы компонент ОС Windows, используемых атакующими для проведения атак (RPC, COM, WMI, ...)
  • Знаете механизмы безопасности ОС Windows
  • Умеете автоматизировать свою работу и писать код на C#, Golang или Python
  • Способны оценивать риски
  • Умеете комплексно выстраивать безопасность вокруг IT-систем, применяя различные подходы и техники
  • Готовы общаться с коллегами из смежных команд и находить компромиссы
  • Имеете базовые знания по безопасности в различных сферах: Linux, веб-технологии и т. д.

Будет плюсом, если вы

  • Проводили анализ защищённости внутренней инфраструктуры
  • Разрабатывали различные инструменты
  • Умеете выполнять реверс-инжиниринг библиотек Windows

Адрес: Москва, улица Тимура Фрунзе, 16

 

Откликнуться на вакансию

Похожие вакансии
Дата
15.07 16.07
USD
2.8638 2.8864
EUR
3.2651 3.2957
RUB
3.7282 3.7044
CNY
4.2245 4.2611
CHF
3.5271 3.5597
GBP
3.8314 3.8658
PLN
7.5172 7.6148
Минск
Ночью: °C
Утром: °C
Днем: °C
Вечером: °C

Сейчас: Скорость ветра: 5-7 м/c Атм. давление: 758 мм.рт.ст Влажность: 90%
Спецпредложения