компания "открытая мобильная платформа" обязанности: разработка архитектуры безопасности ос аврора определение требований безопасности к компонентам ос участие в составлении дорожных карт продуктов сопровождение полного цикла разработки по с целью выявления векторов атак и внесения предложений по их устранению описание моделей угроз для продуктов, подсистем и компонентов тестирование дистрибутива на наличие уязвимостей, обработка инцидентов безопасности внедрение и контроль исполнения практик безопасной разработки проектирование решений, связанных с аутентификацией, авторизацией и шифрованием анализ трендов развития стандартов безопасности и внедрение новых подходов требования: знание механизмов безопасности современных мобильных операционных систем понимание возможных векторов атак на мобильное устройство знание механизмов изоляции и контейнеризации приложений (dac, mac, selinux, firejail, seccomp и т.п.) понимание механизма разграничения разрешений приложений (permissions) знание механизмов защиты ядра linux понимание механизма доверенной загрузки ос знание аппаратных механизмов безопасности понимание принципов работы механизмов аутентификации базовые занния прикладной криптографии опыт исправления и тестирования cve опыт статического и динамического анализа, fuzzing-тестирования кода опыт системного программирования под linux: от 5-ти лет. будет плюсом: знание средств защиты сетевего взаимодействия понимание возможностей компилятора для противодействия эксплуатации уязвимостей в userspace понимание принципов работы технологии arm trustzone понимание принципов работы протоколов авторизации и аутентификации опыт тестирования на проникновение (penetration testing) опыт работы с qt опыт написания модулей безопасности linux (lsm) условия: конкурентный уровень заработной платы (обсуждается с успешным кандидатом) современное оборудование рабочего места работа в команде профессионалов высокого уровня с возможностью карьерного и профессионального роста гибкий рабочий график 5/2 дмс отсутствие дресс-кода возможность влиять на проект хорошими идеями и видеть свой вклад в конечном продукте возможность обучения за счёт компании возможность участия в конференциях за счёт компании
Адрес
Нижний Новгород