Если вы раньше входили через Google, сбросьте пароль для своей Gmail-почты через кнопку «Забыли пароль?» на экране входа. Затем войдите по email и новому паролю.
Если аккаунта ещё нет, зарегистрируйтесь с Gmail-почтой, после подтверждения почты мы предложим задать пароль.
Что нового
Загружаю обновления...
Что нового
Загружаю обновления...
Работа найдется быстрее с подпискойКандидат найдётся быстрее с подпиской
Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузите резюме
описание
Компания Базис разрабатывает программные продукты для оказания облачных услуг и платформы динамической инфраструктуры, а также занимается поставкой и интеграцией решений виртуализации крупнейшим государственным и коммерческим заказчикам.
задачи
Проводить статический анализ кода критических компонентов Линукс;
Анализировать исходный код ядра Линукс, КВМ, либвирт, сетевых драйверов и технологий, файловых систем;
Использовать инструменты Коверити, Косинель, спарс, Сматч, КодКЛ;
Искать уязвимости классов Си-дабл-ю-и, Си-ви-и;
Настраивать и запускать фаззеры для тестирования ядра и виртуализации;
Анализировать краши, писать репорты и работать с апстрим-разработчиками;
Работать с инструментом КАБАН и другими средствами отладки;
Анализировать дампы памяти;
Исправлять найденные проблемы;
Проверять на соответствие стандартам безопасности;
Анализировать механизмы безопасности и конфигурации виртуализации;
Настраивать автоматические проверки в ЦЕНКЕР, ГитЛаб Си-ай и других системах.
требования
Высшее техническое образование в области информационной безопасности или информационных технологий;
Опыт работы с ядром Линукс;
Знание Явы;
Участие в разработке и анализе открытых проектов;
Навыки статического анализа;
Опыт фаззинга системного программного обеспечения;
Понимание аппаратной виртуализации;
Знание сетевых протоколов и подсистем;
Опыт отладки;
Умение работать с гит и патч-менеджментом;
Свободно владеете английским языком для чтения и написания технических отчетов и общения с апстрим;
Будет плюсом знание ассемблера для анализа низкоуровневых уязвимостей, опыт работы с формальными методами верификации, понимание атак на гипервизоры и навыки обратной разработки.
условия
Трудоустройство согласно Трудовому кодексу Российской Федерации;
Премии каждый квартал;
Социальный пакет, включающий добровольное медицинское страхование и оплату мобильной связи.