Специалист по обработке баг-репортов

Описание

Яндекс – это не только высокотехнологичные сервисы, но и команда профессионалов, которые их создают и поддерживают. Мы заботимся о наших сотрудниках и делаем всё, чтобы работа была комфортной и развивающей. О направлении: BugBounty-программа Яндекса – одна из самых активных в РФ, сотни исследователей присылают нам тысячи отчетов в год. Мы активно используем как автоматизацию, так и внимательный ручной анализ в совокупности с AI-помощниками. Сейчас мы активно усиливаем и развиваем команду. Чем предстоит заниматься: Воспроизведение и анализ BugBounty отчетов; Общение и поддержка внешних исследователей «Охоты за ошибками». Мы ждём, что Вы: Имеете техническое образование или опыт работы в сфере информационной безопасности; Обладаете знаниями в области практической Web-безопасности; Умеете планировать свое время и выстраивать рабочий режим; Ответственны, пунктуальны и способны выполнять задачи с чёткими дедлайнами. Будет плюсом, если Вы: Знакомы с SSRF и CSRF и понимаете различия между этими понятиями; Знакомы с OWASP; Принимали участие в CTF. Мы предлагаем: Полностью дистанционный формат (режим home-office); Официальное трудоустройство по ТК РФ; Стабильный график работы; Обучение у экспертов Яндекса и возможность профессионального роста в структуре компании. Присоединяйтесь к нашей команде и станьте частью чего-то большого!