Инженер-криптограф

Что предстоит делать

<p><strong>Эта вакансия открыта исключительно для резидентов Украины, находящихся в Украине (предпочтительно Киев или Львов).</strong></p><p>Мы ищем инженера по криптографии с опытом разработки программного обеспечения для присоединения к нашей команде и работы над критически важными системами. Если вам интересна прикладная криптография, современная математика и безопасность приложений, эта позиция может быть для вас!</p><h3><strong>Обязанности:</strong></h3><ul><li>Работа в составе команды криптографических исследований и разработки.</li><li>Анализ современных структур и алгоритмов прикладной криптографии, участие в анализе их безопасности и адаптация для наших программных нужд.</li><li>Участие в ревью чужого криптографического кода (это весело!).</li><li>Проектирование, написание, тестирование, реализация, обёртывание, отладка кода, реализующего определённые математические и криптографические конструкции для критически важных систем.</li><li>Писать код, писать тесты, читать криптографические статьи, писать спецификации, обсуждать криптографию, участвовать в звонках, рисовать диаграммы на доске.</li></ul><h3><strong>Требования:</strong></h3><p>Мы ищем людей, которые соответствуют одному из двух профилей, оба одинаково приветствуются:</p><ul><li><strong>Криптография в приоритете</strong> — сильная теоретическая база в криптографии и математике с достаточным опытом разработки ПО для создания и внедрения реальных систем (или стремлением его развить).</li><li><strong>Инженерия в приоритете</strong> — сильный опыт в разработке ПО (системы, протоколы или разработка приложений) с некоторыми основами криптографии и желанием углубиться в теорию.</li></ul><p>В любом случае мы ожидаем:</p><ul><li>Опыт работы как минимум с одним языком программирования общего назначения (предпочтительно Rust, Go или Python) и готовность изучать Rust.</li><li>Твёрдые знания современных систем, включая понимание работы протоколов в реальном стеке (от сетевого уровня до операционных систем, веб-сервисов и клиентских приложений).</li><li>Хорошее понимание основ криптографии (хэш-функции, подпись, симметричное шифрование, асимметричное шифрование, ECC, DH).</li><li>Уверенное владение математическими рассуждениями и способность читать техническую литературу. Вам придётся часто работать с современной математикой и современными алгоритмами, и ваши коллеги будут общаться с вами на академическом языке.</li></ul><h3><strong>Будет плюсом:</strong></h3><ul><li>Хорошие знания прикладной криптографии и/или формальное образование в этой области и знание соответствующей математики.</li><li>Общий обзор языков программирования будет большим плюсом.</li><li>Общее понимание того, что такое информационная безопасность, как реальные риски и угрозы влияют на выбор средств защиты и криптографических структур, где криптография должна поддерживаться другими средствами защиты, что такое архитектура zero trust и почему AES-CBC является сомнительным выбором.</li><li>Понимание того, как работают современные блокчейны с конфиденциальностью транзакций, какие примитивы используются, мультиподписные протоколы, консенсус.</li><li>Общее понимание современной прикладной криптографии: HPKE, key wrapping, CT на деревьях Меркла, проблема поиска в зашифрованных данных.</li></ul><h3><strong>Наш процесс найма:</strong></h3><ul><li>Рассмотрение резюме — до 5 рабочих дней</li><li>Тестовое задание — примерное время выполнения <nobr>4-6</nobr> часов</li><li>Вводная встреча</li><li>Техническое собеседование</li><li>Обсуждение оффера</li></ul><h3><strong>Что мы предлагаем?</strong></h3><ul><li>Ощущение значимости и ответственности для тех, кто ищет цель — мы создаём «невидимую ткань современной цивилизации» — элементы инфраструктуры, на которые полагаются финансы, энергосети, здравоохранение, и нам доверяют самые сложные их аспекты.</li><li>Конкурентоспособная компенсация с гибкой бонусной схемой.</li><li>Гибридный формат работы: эта позиция допускает сочетание работы в офисе и удалённой работы по мере необходимости.</li><li>Клиенты из Великобритании, ЕС и США.</li><li>Работа на стыке безопасности ML, поддержки криптографических протоколов, аппаратной защиты, разработки мобильных приложений, устойчивых к реверс-инжинирингу, и обеспечения безопасности веб-приложений для миллионов пользователей.</li><li>Публичный послужной список в open-source аспектах наших продуктов.</li><li>Персонализированное наставничество и формальные планы личного развития, а также конференции, книги, курсы — мы поощряем обучение и обмен знаниями с сообществом. Наши сотрудники активно делятся опытом в <a href="https://www.cossacklabs.com/conferences/" target="_blank">докладах, воркшопах</a> и <a href="https://www.cossacklabs.com/blog/" target="_blank">блог-постах</a>.</li><li>Оплачиваемый отпуск — 21 рабочий день в год.</li><li>Оплачиваемые больничные.</li></ul><p>Мы — компания, предоставляющая решения в области безопасности данных, предлагающая индивидуальные решения для инновационных команд разработчиков по всему миру. Наше программное обеспечение хорошо известно среди команд, ориентированных на безопасность, рекомендовано OWASP и популярно благодаря простому решению сложных задач безопасности. Помимо создания «готовых» решений, мы разрабатываем индивидуальные средства защиты для новых задач.</p><p>Мы работаем в сфере B2B с такими клиентами, как IIoT, системы на базе AI/ML, критически важные системы, робототехника, навигация, операторы энергосетей, платёжные процессоры, финансовые приложения, юридические компании, пользовательские приложения с миллионами пользователей. Мы обслуживаем как молодые амбициозные стартапы, так и крупные устоявшиеся предприятия, которые используют наше программное обеспечение и решения как ключевую часть своего арсенала безопасности. Наши клиенты умны, но чрезвычайно требовательны.</p> <div> <a href="https://jobs.dou.ua/companies/cossack-labs/vacancies/353991/#reply-btn-id">Откликнуться на вакансию</a> </div>