Инженер по безопасной разработке (AppSec) в команду разработки операционной системы

О компании:

Мы создаем единую систему цифровой маркировки и прослеживания товаров в России и странах ЕАЭС. Наша система позволяет снизить уровень контрафакта и гарантировать подлинность товаров, производимых в стране или ввозимых в нее.

Честный Знак - одна из самых высоконагруженных платформ, которой нет аналогов:

• микросервисная архитектура на Kubernetes с Istio в нашей собственной инфраструктуре;

• петабайты живых данных, с которыми круглосуточно работают наши сервисы и клиенты через API;

• миллиарды транзакций в день и десятки тысяч запросов в секунду;

• аналитика в реальном времени на потоках событий и масштабная батчевая аналитика по ночам;

• мобильное приложение с 27+ миллионов установок;

• десятки релизов в продакшн каждый день, feature flags, инфраструктура как код.

Под капотом — Kafka, Cassandra, Spark, Airflow, Iceberg, ClickHouse, GitLab CI/CD, Helm, Prometheus, Grafana.

Мы не боимся сложных задач и запускаем в продакшн смелые инженерные идеи!

О команде:

Команда выстраивает современные SSDLC процессы, используя передовые технологии на базе open source и enterprise решений. В настоящий момент ищем кандидата в команду разработки ядра системы с необходимым минимумом системных модулей и библиотек для запуска lxc контейнеров, containerd рантайма

Чем предстоит заниматься:

• ИБ-ревью разрабатываемых решений, в части требований функций безопасности ОС\контейнеризации, которые декларирует регулятор ФСТЭК;

• Триаж уязвимостей SSDLC, митигация и контроль исправления.

• Используя make и gcc собрать операционную систему на базе ядра linux с необходимым минимумом системных модулей и библиотек для запуска lxc контейнеров, containerd рантайма.

• Собрать из исходников и запустить компоненты реализующие функции безопасности в операционной системе по имеющемуся перечню

От успешного кандидата мы ожидаем:

• Опыт работы как AppSec от 3 лет;

• Опыт программирования на C++,Go;

• Опыт работы с системами автоматической сборки (gcc,make,go);

• Опыт…