Специалист по анализу безопасности (ОС Astra Linux)

Мы Группа Астра – один из лидеров российской IT-индустрии, ведущий производитель программного обеспечения, в том числе защищенных операционных систем и платформ виртуализации. Разработка флагманского продукта, ОС семейства Astra Linux, ведется с 2008 года.

Наша миссия – обеспечить технологический суверенитет России и ее лидерство в мировой IT-индустрии путем создания базовых технологий, специального и пользовательского ПО. Стратегическая цель – к 2030 году стать национальным производителем программных продуктов №1.

Обязанности:

• Анализ и описание архитектуры безопасности компонентов и подсистем ОС Astra Linux SE.

• Исследования безопасности механизмов защиты ОС ALSE.

• Построение схемы поверхности атаки компонентов и подсистем ОС Astra Linux SE

Требования:

• Практический опыт работы с ОС семейства Linux.

• Глубокое понимание архитектуры ОС Linux и способов взаимодействия её компонентов.

• Знание штатных механизмов защиты ОС.

• Опыт архитектурного анализа ПО: PAM, Kerberos, виртуализация, контейнеризация, прикладные программы, клиент-серверное взаимодействие.

Будет плюсом:

• Опыт построения поверхности атаки ПО.

• Понимание структуры репозитория Debian.

• Опыт представления архитектуры ПО в машиночитаемой нотации: Structurizr, Mermaid, Graphviz и др.

• Понимание принципов мандатного контроля целостности (МКЦ) и мандатного разграничения доступа (МРД).

• Знание техник и тактик проведения компьютерных атак, опыт участия в CTF-соревнованиях

Условия:

• Заряженная команда. Нам нравится решать нетривиальные задачи, делиться опытом и драйвом. Мы растем, но всегда сохраняем ламповость маленькой компании.

• Уверенность в будущем. Мы чтим ТК РФ: у нас стабильный и прозрачный «белый» доход и полноценный соцпакет.

• Добираться легко. Офис в 2 минутах ходьбы от станции метро Бутырская.

• Конкурентная заработная плата.

• Забота о здоровье. Оформим расширенный полис ДМС.

• Спорт — это про нас. У нас многие увлекаются сноубордом, лыжами, дайвингом, бегом и пр. Найти кого-то для afterwork-активностей не проблема. Мы спонсируем тренировки футбольной и волейбольной команд, поддерживаем инициативы по киберспорту и проводим турниры по настольному футболу.

• Для поддержания вашего бодрого настроения и продуктивности в нашем офисе всегда есть бесплатный кофе, чай, печеньки и фрукты.

• Корпоративные скидки и привилегии от BestBenefits.