Security Analyst (Kaspersky OS)

О команде
Группа системного анализа участвует в разработке KasperskyOS и продуктов на базе. Мы исследуем риски, строим модели угроз, участвуем в разработке архитектуры и политик безопасности, а также развиваем методики и инструменты безопасной разработки.

Чем предстоит заниматься:
- Анализировать риски информационной безопасности и архитектуру решений на базе KasperskyOS
- Разрабатывать модели угроз и модели нарушителя
- Участвовать в создании и развитии моделей и механизмов безопасности KasperskyOS, включая подходы к изоляции, контролю взаимодействий между компонентами, формализации политик безопасности и их применению в архитектуре решений
- Вырабатывать технические требования к функциям безопасности продуктов, доводить их до команд разработки и контролировать исполнение
- Участвовать в разработке политик безопасности продуктов и развитии сопутствующих методик, процессов и инструментов
- Развивать методологию и инструменты разработки решений, построенных по принципам Security by Design
- Разработка и тестирование политик (PSL) информационной безопасности для продуктов на KasperskyOS.

Что Вам необходимо для этого:
- Знания в области информационной безопасности: стандарты, принципы, технологии, продукты
- Понимание моделей безопасности, разграничения доступа, принципов изоляции, доверенной вычислительной базы и контроля взаимодействий между компонентами
- Знание технических методов анализа кода: тестирование, статический и динамический анализ, фаззинг и инструментальные средства.
- Знание Unix-подобных операционных систем на уровне продвинутого пользователя
- Опыт разработки технических спецификаций на отдельные компоненты ПО
- Опыт работы с системами моделирования архитектуры, например UML
- Опыт формализации требований безопасности и взаимодействия с командами разработки
- Хорошие коммуникативные навыки, системное мышление, аккуратность и усидчивость
- Владение английским языком на уровне чтения технической документации
- Опыт разработки на предметно‑ориентированных языках программирования (SQL, HTML).

Будет плюсом:
- Знание принципов работы подсистем ОС: управление памятью, межпроцессное взаимодействие, синхронизация, планирование задач, особенности multicore
- Понимание принципов работы аппаратных интерфейсов и подсистем: PCI, USB, SATA и др
- Знание принципов работы драйверов устройств
- Понимание типовых угроз информационной безопасности, связанных с проектированием и разработкой драйверов
- Знакомство с особенностями микроядерных операционных систем
- Понимание механизмов IPC, изоляции процессов и контроля взаимодействий в микроядерной архитектуре
- Знание современных ОС, включая embedded- и real-time-системы
- Опыт участия в разработке или анализе политик безопасности, моделей доступа или архитектур secure-by-design
- Опыт работы с декларативным языком программирования Datalog.
- Хорошее знание языков программирования Python и C++.
- Опыт работы с Git, Make, CMake и системами проведения code‑review.

Мы предлагаем:
- Социальный пакет ДМС и страхование жизни (включая детей) с первого месяца
- Оплата мобильной связи
- Обучение: митапы, конференции, сертификации, иностранные языки, курсы по развитию навыков
- Ежемесячная доплата на питание
- Интересная работа
- Команда признанных экспертов
- Масштабные задачи и международные продукты
- Современные технологии
- Расширение технического кругозора
- Комфортные условия: 2 спортзала и сауна прямо в офисе, свой ресторан и бар, врач и массаж в офисе
- Программа релокации в HQ для кандидатов из регионов.