Security Champion in SW Development / Специалист по информационной безопасности (TATLIN.OBJECT)

О проекте

TATLIN.OBJECT — это объектная Система Хранения Данных (СХД) промышленного класса с поддержкой протоколов S3, HTTP и gRPC. В основе программно-аппаратного комплекса лежит движок собственной разработки, построенный на современных подходах к организации децентрализованных систем и собственных аппаратных платформах компании YADRO.

Обязанности

• Участие в разработке продукта с фокусом в практическую безопасность.
• Помощь в разметке результатов статического анализа кода преимущественно на Golang, а также на С/С++ и Python.
• Автоматизация отдельных этапов тестирования безопасности.
• Участие в написании фаззинг-обёрток для инструментов вроде Python-afl, AFL++, LibFuzzer и Go Fuzz.
• Изучение и применение процессов анализа кода при разработке продуктов.

Требования

• Опыт программирования на Golang.
• Умение понимать код на С/С++ и вносить в него мелкие правки.
• Базовое понимание принципов безопасной разработки.
• Интерес к области безопасности программного обеспечения и желание учиться.
• Навыки работы с инструментами автоматизации и скриптовыми языками (Bash, Python).
• Понимание принципов работы компьютера и сети.
• Опыт работы от 3 лет.

Будет плюсом

• Опыт участия в соревнованиях CTF, хакатонах или платформах типа HackTheBox, TryHackMe.
• Знакомство с инструментами статического и динамического анализа кода.

Условия

• Конкурентный уровень заработной платы для нас это не просто слова, а принцип.
• Обучение и развитие: учебный портал с курсами и лекциями от внешних и внутренних экспертов, а также дополнительное профессиональное обучение и изучение английского языка.
• Программа поддержки инноваций: премии за научные достижения, публикацию статей, выступления на конференциях и регистрацию патентов.
• "Лекторий", в котором мы организовываем встречи с выдающимися экспертами в области технологий.
• Забота о здоровье: ДМС с первых дней работы + стоматология, а также льготные условия страхования близких.
• Поддержка в личных вопросах: консультации юристов, психологов, экспертов по ЗОЖ и управлению финансами.
• Открытое общение: регулярные онлайн-встречи всей команды YADRO.
• Программа рекомендаций: рекомендуя друзей или бывших коллег, вы получаете не только возможность работать вместе, но и денежные бонусы.