Security Champion in SW Development (TATLIN.OBJECT)

YADRO — это российская технологическая компания, объединяющая направления разработки и производства вычислительных платформ, систем обработки и хранения данных, телекоммуникационного и сетевого оборудования, клиентских устройств, микропроцессорных ядер и fabless-производство микропроцессоров.

R&D центры расположены в Москве, Санкт-Петербурге, Нижнем Новгороде и Минске, есть собственное производство в Московской области и инновационное производство полного цикла в городе Дубна.

TATLIN.OBJECT – это объектная Система Хранения Данных (СХД) промышленного класса c поддержкой протоколов S3, HTTP и gRPC. В основе программно-аппаратного комплекса лежит движок собственной разработки, построенный на современных подходах к организации децентрализованных систем и собственных аппаратных платформах компании YADRO.

Обязанности

• участие в разработке продукта с фокусом в практическую безопасность;
• помощь в разметке результатов статического анализа кода преимущественно на Golang, а также на С/С++ и Python;
• автоматизация отдельных этапов тестирования безопасности;
• участие в написании фаззинг-обёрток для инструментов вроде python-afl, afl++, libfuzzer и go-fuzz;
• изучение и применение процессов анализа кода при разработке продуктов.

• опыт программирования на Golang;
• умение понимать код на С/С++ и вносить в него мелкие правки;
• базовое понимание принципов безопасной разработки;
• интерес к области безопасности программного обеспечения и желание учиться;
• навыки работы с инструментами автоматизации и скриптовыми языками (Bash, Python);
• понимание принципов работы компьютера и сети.

Будет плюсом

• участие в соревнованиях CTF, хакатонах или платформах типа HackTheBox, TryHackMe;
• знакомство с инструментами статического и динамического анализа кода.

• конкурентный уровень заработной платы для нас это не просто слова, а - принцип;
• обучение и развитие: учебный портал с курсами и лекциями от внешних и внутренних экспертов, а также дополнительное профессиональное обучение и изучение английского языка;
• программа поддержки инноваций: премии за научные достижения, публикацию статей, выступления на конференциях и регистрацию патентов;
• "Лекторий", в котором мы организовываем встречи с выдающимися экспертами в области технологий;
• забота о здоровье: ДМС с первых дней работы + стоматология, а также льготные условия страхования близких;
• поддержка в личных вопросах: консультации юристов, психологов, экспертов по ЗОЖ и управлению финансами;
• открытое общение: регулярные онлайн-встречи всей команды YADRO;
• программа рекомендаций: рекомендуя друзей или бывших коллег, вы получаете не только возможность работать вместе, но и денежные бонусы.