Security Analyst (Kaspersky OS)

Группа системного анализа учувствует в разработке KasperskyOS и продуктов на базе. Мы исследуем риски, строим модели угроз, участвуем в разработке архитектуры и политик безопасности, а также развиваем методики и инструменты безопасной разработки.

• Анализировать риски информационной безопасности и архитектуру решений на базе KasperskyOS
• Разрабатывать модели угроз и модели нарушителя
• Участвовать в создании и развитии моделей и механизмов безопасности KasperskyOS, включая подходы к изоляции, контролю взаимодействий между компонентами, формализации политик безопасности и их применению в архитектуре решений
• Вырабатывать технические требования к функциям безопасности продуктов, доводить их до команд разработки и контролировать исполнение
• Участвовать в разработке политик безопасности продуктов и развитии сопутствующих методик, процессов и инструментов
• Развивать методологию и инструменты разработки решений, построенных по принципам Security by Design
• Разработка и тестирование политик (PSL) информационной безопасности для продуктов на KasperskyOS.

• Знания в области информационной безопасности: стандарты, принципы, технологии, продукты
• Понимание моделей безопасности, разграничения доступа, принципов изоляции, доверенной вычислительной базы и контроля взаимодействий между компонентами
• Знание технических методов анализа кода: тестирование, статический и динамический анализ, фаззинг и инструментальные средства.
• Знание Unix-подобных операционных систем на уровне продвинутого пользователя
• Опыт разработки технических спецификаций на отдельные компоненты ПО
• Опыт работы с системами моделирования архитектуры, например UML
• Опыт формализации требований безопасности и взаимодействия с командами разработки
• Хорошие коммуникативные навыки, системное мышление, аккуратность и усидчивость
• Владение английским языком на уровне чтения технической документации
• Опыт разработки на предметно‑ориентированных языках программирования (SQL, HTML).
• Знание принципов работы подсистем ОС: управление памятью, межпроцессное взаимодействие, синхронизация, планирование задач, особенности multicore
• Понимание принципов работы аппаратных интерфейсов и подсистем: PCI, USB, SATA и др
• Знание принципов работы драйверов устройств
• Понимание типовых угроз информационной безопасности, связанных с проектированием и разработкой драйверов
• Знакомство с особенностями микроядерных операционных систем
• Понимание механизмов IPC, изоляции процессов и контроля взаимодействий в микроядерной архитектуре
• Знание современных ОС, включая embedded- и real-time-системы
• Опыт участия в разработке или анализе политик безопасности, моделей доступа или архитектур secure-by-design
• Опыт работы с декларативным языком программирования Datalog.
• Хорошее знание языков программирования Python и C++.
• Опыт работы с Git, Make, CMake и системами проведения code‑review.

• ДМС и страхование жизни (включая детей) с первого месяца
• Оплата мобильной связи
• Обучение: митапы, конференции, сертификации, иностранные языки, курсы по развитию навыков
• Ежемесячная доплата на питание
• Команда признанных экспертов
• Масштабные задачи и международные продукты
• Современные технологии
• Расширение технического кругозора
• 2 спортзала и сауна прямо в офисе
• Свой ресторан и бар
• Врач и массаж в офисе
• Программа релокации в HQ для кандидатов из регионов