Инженер по безопасной разработке (AppSec) в команду разработки операционной системы

Локация: удалённая работа из любой точки России, гибридный формат или офис в Москве/Санкт-Петербурге.

Компания

Разработка высоконагруженной системы цифровой маркировки и прослеживания товаров в России и странах ЕАЭС на базе микросервисной архитектуры, Kubernetes, Kafka, Cassandra, Spark, Airflow, Iceberg и ClickHouse.

Что делать

• Проводить ИБ-ревью решений в части требований безопасности операционных систем и контейнеризации, декларируемых ФСТЭК.
• Выполнять триаж уязвимостей в SSDLC, разрабатывать меры по их устранению и контролировать исправление.
• Собирать с помощью make и gcc операционную систему на базе ядра Linux с необходимыми системными модулями и библиотеками для запуска LXC-контейнеров и containerd.
• Собирать из исходников и запускать компоненты, реализующие функции безопасности операционной системы.

Требования

• Опыт работы в AppSec от 3 лет.
• Опыт программирования на C++ и Go.
• Опыт работы с системами автоматической сборки: gcc, make и go.
• Опыт работы с инструментами классов SAST, SCA и Fuzzing.
• Опыт работы со стеком Jira, GitLab, Harbor, Nexus, Rancher, Kubernetes, LXC, Vault, FreeIPA и Keycloak.
• Опыт сборки ядра Linux и пакетов из исходников.
• Экспертные знания семейства операционных систем Linux и глубокое понимание механизмов контейнеризации в Linux.
• Знание основных аспектов безопасности веб-приложений, включая OWASP Top 10 и SANS 25, а также лучших практик SSDLC и Kubernetes.

Культура и преимущества

• Полная занятость, гибкое начало рабочего дня; доступны удалённый и гибридный форматы.
• Оформление по ТК РФ в аккредитованной ИТ-компании.
• ДМС, включая стоматологию, после испытательного срока; оплата больничных до 14 дней в год, полис путешественника и корпоративные психологи.
• Участие в митапах и конференциях, внутренние тренинги и buddy-поддержка.
• Материальная помощь, кафетерий льгот, рабочая техника и спортивные и культурные активности.