Исследователь безопасности ОС

ОС Аврора обеспечивает эшелонированную прикладную безопасность, что позволяет строить доверенную мобильную платформу в компаниях и организациях, чьи информационные системы как никогда нуждаются в проверенных отечественных решениях.

При разработке ОС мы используем большое количество процедур и инструментов, а так же архитектурных подходов для обеспечения безопасности ОС, многие из которых являются нашими ноу-хау.

В данный момент ищем в команду опытного инженера, который разбирается в Linux и поможет сделать ОС Аврора еще более безопасной.

Задачи:

• Исследование функций безопасности ОС и поиск уязвимостей.
• Взлом и преодоление механизмов безопасности ОС.
• Разработка Proof-of-Concept уязвимостей.
• Формирование предложений по усилению защищённости ОС.
• Подтверждение/опровержение исправления уязвимостей.

Наши пожелания к опыту кандидата:

• Знание устройства Linux-систем, виртуализации и механизмов защиты ядра Linux.
• Понимание архитектуры Secure Boot.
• Опыт выявления и эксплуатации уязвимостей в исходном и бинарном коде.
• Опыт работы с результатами статического анализа кода, исправления выявленных проблем.
• Умение работать с дизассемблерами, декомпиляторами и отладчиками.
• Навыки реверс-инжиниринга (Ghidra / BinaryNinja / IDA Pro) будут плюсом.
• Знание механизмов доверенной загрузки будет плюсом.

Со своей стороны, мы предлагаем:

• Работа в аккредитованной ИТ-компании.
• Удобный формат работы — офис\гибрид\удаленно (можно выбрать, зависит от подразделения).
• Гибкое начало рабочего дня, для нас важен результат.
• Конкурентная заработная плата и годовой бонус по результатам работы.
• Дополнительные 3 дня отпуска в год.
• ДМС со стоматологий после испытательного срока и возможностью подключения к программе свои детей и родственников.
• Обеспечиваем развитие сотрудников: обучение за счет компании, участие в профильных конференциях, онлайн университет Ростелекома, корпоративная библиотека МИФ, образовательная платформа Lerna.
• Подарки на новый год для сотрудников компании и их детей.
• Сервис скидок BestBenefits и бонусные программы от компаний партнеров.
• Корпоративная жизнь: спортивные комьюнити: беговой, шахматный и футбольный клуб; клубы по интересам: играем в GO и не только; проводим корпоративы для сотрудников.

Откликайтесь! Будем рады рассказать подробнее о задачах и ответить на вопросы