Менеджер информационной безопасности

Технологии и команда экспертов мирового уровня

Каждый день сотни IT-команд Яндекса решают сложные, уникальные и интересные технологические задачи. У нас можно работать в разных командах с разной продуктовой культурой и атмосферой: в больших хайлоад-сервисах и небольших внутренних стартапах. Все специалисты влияют на развитие продукта, помогают встраивать и развивать топовые технологии в сервисах, которые делают жизнь миллионов людей лучше.

• Сильная команда, с которой можно расти и самому стать экспертом мирового уровня
• Возможность поработать с разными командами над разными задачами и продуктами
• Участие в разработке технологий, которые влияют на мировую IT-индустрию
• Культура инноваций и создание по‑настоящему уникальных продуктов и сервисов

О вакансии

Команда Security Yandex Cloud ищет энергичного эксперта с опытом выстраивания процессов и технических контролей безопасности для защиты комплексных и динамично развивающихся продуктивных сред с большим количеством программных продуктов собственной разработки. Нам нужен человек, который поможет быстро понять архитектуру облачного продукта — не той части, что видят пользователи, а той, которой непосредственно управляет провайдер.

Ваши основные задачи будут лежать в области организации мер защиты технического стека, связанного с новым направлением бизнеса. Задачи будут требовать хорошего понимания регуляторных требований в области ИБ и опыта работы с ними, глубоких знаний современных технологий, а также творческого подхода и креативности.

Нам важно, чтобы кандидат не только ставил задачи и контролировал исполнение, но и мог работать в роли individual contributor: самостоятельно разрабатывать документы, технические задания и технические проекты, делать технические POC, анализировать сильные и слабые стороны технологий защиты, а также внедрять и настраивать средства безопасности.

Какие задачи вас ждут

Управлять процессами обеспечения информационной безопасности (ИБ)
Вы будете создавать, улучшать процессы обеспечения ИБ и разрабатывать внутренние регламенты, искать оптимальные пути снижения рисков ИБ, а также взаимодействовать с командой бизнеса, разработчиками и юристами в рамках этих задач.

Проектировать системы защиты
Вы будете формировать архитектурные решения и технические меры защиты с учётом специфики облачных сервисов и их взаимодействия между собой.

Контролировать соответствие регуляторным требованиям и внутренним регламентам
Вы будете формировать организационно-технические меры для соответствия требованиям регуляторов, согласовывать модели угроз, обсуждать компенсирующие меры с регуляторами, исследовать и оценивать возможность эксплуатации СКЗИ разных классов, участвовать в разработке новых версий требований.

Мы ждем, что вы

• Имеете хорошую техническую экспертность в части инфраструктуры: виртуализации, контейнеризации, ключевых сервисов IaaS-платформ
• Хорошо разбираетесь в устройстве облачных платформ
• Проектировали механизмы защиты для комплексных нетиповых сред
• Разбираетесь в требованиях государственных и отраслевых регуляторов в области ИБ
• Ориентируетесь в нормативных требованиях по ИБ и защите данных
• Работали с обязательными регуляторными требованиями в сфере ИБ
• Умеете выстраивать процессы с технической, организационной и правовой сторон
• Умеете говорить на языке разработчиков, юристов, аудиторов и бизнеса
• Понимаете, что такое риски, контроли и аудит и как они связаны друг с другом

Будет плюсом, если вы

• Разрабатывали на одном или нескольких языках: C++, Java, Python, Go
• Знаете и умеете применять механизмы защиты приложений в Linux-системах и средствах контейнеризации
• Проводили аудит безопасности исходных кодов, понимаете принципы моделирования угроз и типовые паттерны небезопасного программирования
• Хорошо разбираетесь в безопасности API
• Занимались пентестингом приложений
• Участвовали во внутренних и внешних аудитах

Что мы предлагаем

Высокий совокупный доход

Премии каждые полгода для всех, кто успешно прошёл ревью.

Офисы, в которые хочется ходить

В офисах есть всё, что нужно для комфортной работы: удобные рабочие зоны, уютные места для отдыха, кофепойнты для спокойных перерывов.

В офисах в Москве, Санкт-Петербурге, Екатеринбурге, Новосибирске, Казани и Нижнем Новгороде есть тренажёрные залы со всем необходимым.

Расширенная медицинская страховка

Начинает работать с первого месяца. В неё входят:

• плановая и неотложная помощь, стоматология, расширенный превентивный чекап, телемедицина 24/7;
• психотерапия в онлайн-сервисах наших партнёров;
• после года работы добавляется лазерная коррекция зрения, после двух — ведение беременности и роды.

Также мы покрываем 80% стоимости ДМС для супругов и детей.

Возможности для роста

Есть всё, чтобы учиться: внутренняя платформа с 100+ курсами, менторство и программы для руководителей.

Оплачиваем участие в профильных конференциях и помогаем подготовиться к публичным выступлениям.

Если для работы нужен иностранный язык, поможем организовать обучение и оплатим 50% стоимости.

И ещё

Делаем закрытые мероприятия: вечеринки, фестивали и другие ивенты.

В Яндексе много клубов по интересам, Random Coffee, сервисы для знакомств и взаимопомощи. А наши спортивные клубы регулярно участвуют в забегах, триатлонах и других соревнованиях.

На портале скидок масса специальных предложений для сотрудников от наших партнёров.