Стажёр в группу безопасности в группу безопасности сервисов Яндекс 360

компания "яндекс" в яндексе оптимизировали стандарт security development lifecycle и выделили следующие этапы: обучение, анализ архитектуры, анализ реализации, аудит безопасности, расследование инцидентов. в ходе стажировки вам предстоит решать задачи по внедрению и поддержке yasdl в яндекс 360. по результатам стажировки возможно устройство на позицию инженера по информационной безопасности. что нужно делать: участвовать в процессах sdl; консультировать разработчиков по вопросам безопасной разработки; создавать инструменты, облегчающие процесс разработки. мы ждем, что вы: знаете owasp top 10 и основные атаки; знаете и понимаете основные сетевые протоколы. будет плюсом, если вы: имеете навыки программирования на python или go; имеете опыт администрирования linux-серверов; знаете методы устранения основных уязвимостей; знаете основы криптографии; хотите работать и развиваться в области информационной безопасности; участвовали соревнованиях ctf и программах bug bounty. условия: оплачиваемая стажировка на три месяца; полный рабочий день; официальное оформление на стажировку в яндексе; доступ к ресурсам и возможностям яндекса; классная команда, ориентированная на поддержку и развитие.