Работа Специалист по обработке баг-репортов

Описание

Яндекс – это не только высокотехнологичные сервисы, но и команда профессионалов, которые их создают и поддерживают. Мы заботимся о наших сотрудниках и делаем всё, чтобы работа была комфортной и развивающей.

О направлении:

BugBounty-программа Яндекса – одна из самых активных в РФ, сотни исследователей присылают нам тысячи отчетов в год.

Мы активно используем как автоматизацию, так и внимательный ручной анализ в совокупности с AI-помощниками. Сейчас мы активно усиливаем и развиваем команду.

Чем предстоит заниматься:

Воспроизведение и анализ BugBounty отчетов;
Общение и поддержка внешних исследователей «Охоты за ошибками».

Мы ждём, что Вы:

Имеете техническое образование или опыт работы в сфере информационной безопасности;
Обладаете знаниями в области практической Web-безопасности;
Умеете планировать свое время и выстраивать рабочий режим;
Ответственны, пунктуальны и способны выполнять задачи с чёткими дедлайнами.

Будет плюсом, если Вы:

Знакомы с SSRF и CSRF и понимаете различия между этими понятиями;
Знакомы с OWASP;
Принимали участие в CTF.

Мы предлагаем:

Полностью дистанционный формат (режим home-office);
Официальное трудоустройство по ТК РФ;
Стабильный график работы;
Обучение у экспертов Яндекса и возможность профессионального роста в структуре компании.

Присоединяйтесь к нашей команде и станьте частью чего-то большого!