Лаборатория Касперского
Чем предстоит заниматься: - Анализировать риски информационной безопасности и архитектуру решений на базе KasperskyOS - Разрабатывать модели угроз и модели нарушителя - Участвовать в создании и развитии моделей и механизмов безопасности KasperskyOS, включая подходы к изоляции, контролю взаимодействий между компонентами, формализации политик безопасности и их применению в архитектуре решений - Вырабатывать технические требования к функциям безопасности продуктов, доводить их до команд разработки и контролировать исполнение - Участвовать в разработке политик безопасности продуктов и развитии сопутствующих методик, процессов и инструментов - Развивать методологию и инструменты разработки решений, построенных по принципам Security by Design - Разработка и тестирование политик (PSL) информационной безопасности для продуктов на KasperskyOS. Что Вам необходимо для этого: - Знания в области информационной безопасности: стандарты, принципы, технологии, продукты - Понимание моделей безопасности, разграничения доступа, принципов изоляции, доверенной вычислительной базы и контроля взаимодействий между компонентами - Знание технических методов анализа кода: тестирование, статический и динамический анализ, фаззинг и инструментальные средства. - Знание Unix-подобных операционных систем на уровне продвинутого пользователя - Опыт разработки технических спецификаций на отдельные компоненты ПО - Опыт работы с системами моделирования архитектуры, например UML - Опыт формализации требований безопасности и взаимодействия с командами разработки - Хорошие коммуникативные навыки, системное мышление, аккуратность и усидчивость - Владение английским языком на уровне чтения технической документации - Опыт разработки на предметно‑ориентированных языках программирования (SQL, HTML).
Зарплата
Не указано