Security Champion in SW Development \ Специалист по информационной безопасности (TATLIN.OBJECT)

Дата размещения вакансии: 12.01.2025
Работодатель: YADRO
Уровень зарплаты:
з/п не указана
Город:
Москва
Требуемый опыт работы:
От 3 до 6 лет

TATLIN.OBJECT – это объектная Система Хранения Данных (СХД) промышленного класса c поддержкой протоколов S3, HTTP и gRPC. В основе программно-аппаратного комплекса лежит движок собственной разработки, построенный на современных подходах к организации децентрализованных систем и собственных аппаратных платформах компании YADRO.

Обязанности:

  • участие в разработке продукта с фокусом в практическую безопасность;
  • помощь в разметке результатов статического анализа кода преимущественно на Golang, а также на С/С++ и Python;
  • автоматизация отдельных этапов тестирования безопасности;
  • участие в написании фаззинг-обёрток для инструментов вроде python-afl, afl++, libfuzzer и go-fuzz;
  • изучение и применение процессов анализа кода при разработке продуктов.

Требования:

  • опыт программирования на Golang;
  • умение понимать код на С/С++ и вносить в него мелкие правки;
  • базовое понимание принципов безопасной разработки;
  • интерес к области безопасности программного обеспечения и желание учиться;
  • навыки работы с инструментами автоматизации и скриптовыми языками (Bash, Python);
  • понимание принципов работы компьютера и сети.

Будет плюсом:

  • участие в соревнованиях CTF, хакатонах или платформах типа HackTheBox, TryHackMe;
  • знакомство с инструментами статического и динамического анализа кода.