Яндекс – это не только высокотехнологичные сервисы, но и команда профессионалов, которые их создают и поддерживают. Мы заботимся о наших сотрудниках и делаем всё, чтобы работа была комфортной и развивающей.
О направлении:
BugBounty-программа Яндекса – одна из самых активных в России, сотни исследователей присылают нам тысячи отчетов в год.
Мы активно используем как автоматизацию, так и внимательный ручной анализ в совокупности с AI-помощниками. Сейчас мы активно усиливаем и развиваем команду.
Чем предстоит заниматься:
- Воспроизведение и анализ BugBounty отчетов;
- Общение и поддержка внешних исследователей «Охоты за ошибками».
Мы ждём, что Вы:
- Имеете техническое образование или опыт работы в сфере информационной безопасности;
- Обладаете знаниями в области практической Web-безопасности;
- Знакомы с SSRF и CSRF и понимаете различия между этими понятиями;
- Умеете планировать свое время и выстраивать рабочий режим;
- Ответственны, пунктуальны и способны выполнять задачи с чёткими дедлайнами.
Будет плюсом, если Вы:
- Имеете опыт участия в CTF.
Мы предлагаем:
- Полностью дистанционный формат (режим home-office);
- Официальное трудоустройство по ТК РФ;
- Стабильный график работы;
- Обучение у экспертов Яндекса и возможность профессионального роста в структуре компании.
Присоединяйтесь к нашей команде и станьте частью чего-то большого!