Младший специалист по анализу подсистем безопасности (стажер)

Мы Группа Астра – один из лидеров российской IT-индустрии, ведущий производитель программного обеспечения, в том числе защищенных операционных систем и платформ виртуализации. Разработка флагманского продукта, ОС семейства Astra Linux, ведется с 2008 года.

Наша миссия – обеспечить технологический суверенитет России и ее лидерство в мировой IT-индустрии путем создания базовых технологий, специального и пользовательского ПО. Стратегическая цель – к 2030 году стать национальным производителем программных продуктов №1

Обязанности:

• Анализ подсистемы безопасности ОС Astra Linux SE на корректность реализации и соответствие документации, в том числе проведение экспертизы исходного кода, тестирования на проникновение, анализа файлов конфигурации и скриптов инициализации и другое.
• Разработка системных автотестов для подсистемы безопасности ОС Astra Linux SE, направленных: на эмуляцию атак для оценки реального уровня защищенности ОС; на соответствие заданным спецификациям.
• Составление рекомендаций по устранению выявленных ошибок реализации подсистемы безопасности ОС Astra Linux SE.

Требования:

• Опыт работы с ОС семейства Linux. Понимание архитектуры ОС семейства Linux, её внутреннего устройства и функционирования штатных механизмов защиты.
• Знание языка С (для понимания кода системного ПО и написания Proof of Concept найденных уязвимостей) .
• Навыки применения скриптовых языков (Python, Bash), опыт работы с Git.
• На момент прохождения стажировки необходимо обучаться в учреждении среднего профессионального или высшего образования.

Будет плюсом:

• Опыт разработки ядра Linux, особенно в написании LSM-модулей.

Условия:

• Работа в ведущей IT-компании страны.
• Стажировка оплачивается и длится 8 месяцев ( до конца года).
• Уверенность в будущем. Мы чтим ТК РФ: у нас стабильный и прозрачный "белый" доход.
• Спорт — это про нас. У нас многие увлекаются сноубордом, лыжами, дайвингом, бегом и пр. – найти кого-то для afterwork-активности не проблема. Мы спонсируем тренировки футбольной и волейбольной команд, поддерживаем инициативы по киберспорту и приходим на турниры по настольному футболу просто поболеть.