Инженер по безопасности ядра Linux

Работа над безопасностью GNU/Linux для различных платформ (x86, Эльбрус).

Задачи:

- Проведение динамического анализа системного и прикладного ПО, модулей ядра (фаззинг-тестирование/символьное исполнение/анализ помеченных данных);

- Разбор результатов работы средств динамического анализа (проверка выявляемых дефектов, приоритизация, поиск решений для их устранения);

- Настройка и развитие инструментов DAST, повышение эффективности их работы;

- Автоматизация сценариев применения инструментов DAST, интеграция средств анализа в процессы CI/CD.

Ожидания от кандидата:

- Знание С/С++ на уровне разработчика под Linux;

- Умение работы с Git, GitLab;

- Понимание внутреннего устройства Linux;

- Навыки применения скриптовых языков Python, Bash;

- Понимание типовых уязвимостей ПО, умение их локализовать и анализировать;

- Опыт работы с системами сборки make/cmake;

- Опыт работы с инструментами DAST (например, libFuzzer, syzkaller).

Будет плюсом:

- Понимание и опыт внедрения современных процессов и практик безопасной разработки: SDLC/SSDLC, DevSecOps;

- Владение инструментами отладки и профилирования (GDB, Valgrind и др.)

- Опыт сборки rpm-пакетов

- Успешный опыт выявления и подготовки патчей для устранения программных ошибок.

Мы предлагаем:

График работы с 9:00 до 18:00, пятница - до 16:45 (возможен офисный и смешанный формат работы).

Возможность работы с легендарной российской аппаратной платформой Эльбрус.

Возможность участия в обеспечении безопасности критической инфраструктуры России.

Работа в команде профессионалов.

Достойная зарплата по результатам собеседования и премии по итогам успешной работы.

Современный офис с потрясающими видами на Москву и уютной набережной Москва-реки в шаговой доступности от метро Технопарк.

Официальное оформление по ТК РФ.