c++ разработчик кибербезопасности

InterOS — кастомизированная сборка операционной системы для устройств самообслуживания, включённая в реестр российского ПО. Под управлением InterOS работают АДМ, СУО, ССМ, ИПТ и банкоматы в контуре банка. Система адаптирована под процессорные платформы ARMv7 и ARMv8, а основной фокус команды — поддержка новых устройств и кибербезопасность.

• Анализировать запросы на изменение репозитория операционной системы;
• Изменять и автоматизировать репозиторий операционной системы;
• Анализировать запросы на изменение сборочного конвейера;
• Изменять и автоматизировать сборочный конвейер;
• Создавать и оптимизировать процесс обновления операционной системы;
• Анализировать инциденты и дефекты операционной системы;
• Вырабатывать исправления;
• Применять исправления в сборке операционной системы и смежных продуктах;
• Оптимизировать производственный процесс;
• Анализировать зависимости;
• Управлять зависимостями СПО и ППО, используемыми в операционной системе;
• Вносить изменения в исходный код;
• Создавать новые модули ядра и СПО.

• Продвинуто владеть Git, Jenkins, SecMan или другой системой управления секретами, баг-трекером, Nexus, Docker и системами тестирования, например TestIT;
• Уверенно владеть Linux Debian: работать из консоли, знать сервисы, файловую систему, базовые сетевые протоколы, ядро и драйверы;
• Уверенно администрировать Debian: сервисы, пользователи, права, журналы, сеть и systemd;
• Уметь упаковывать и собирать пакеты: deb-пакеты, dpkg, apt, reprepro, debootstrap;
• Иметь реальные знания и опыт использования Bash и Python на уровне Middle+;
• Знать уязвимости и информационную безопасность, понимать типы уязвимостей и методики оценки: CVE, CWE, CVSS, OWASP Top 10, CWE Top 25;
• Уметь читать и интерпретировать описания уязвимостей;
• Знать инструменты поиска и анализа уязвимостей: Nessus, OpenVAS, MaxPatrol, trivy и другие сканеры, NVD, BDU и базы данных рекомендаций поставщиков;
• Уметь работать с результатами анализа уязвимостей;
• Понимать основы эксплуатации уязвимостей и возможности атакующего;
• Понимать принципы создания и проверки цифровых подписей, например в IMA и SecureBoot;
• Понимать и реально владеть агентской аналитикой, разработкой и тестированием в рамках SDD;
• Уметь читать код на C/C++ и переносить исправления;
• Понимать сетевые технологии и стеки: TCP/IP, HTTP, DNS, прокси, базовые сетевые сервисы и типичные уязвимости этого уровня.

• Офис на время адаптации, далее 2–3 дня в неделю в офисе;
• Ежегодный пересмотр зарплаты;
• Годовая премия;
• Корпоративный спортзал и зоны отдыха;
• Более 400 образовательных программ СберУниверситета для профессионального и карьерного развития;
• Расширенный ДМС;
• Льготное страхование для семьи;
• Корпоративная пенсионная программа;
• Подписка Прайм с возможностью совместного использования с тремя близкими;
• Вознаграждение за рекомендации друзей в команду Сбера.