Разработчик (анализ безопасности Linux/виртуализация)
Компания BASIS ищет специалиста по безопасности для анализа и улучшения кода Linux и компонентов виртуализации. В задачи входит статический анализ, фаззинг, отладка и устранение уязвимостей в ядре, KVM, QEMU и сетевых драйверах. Требуются глубокие знания Linux, опыт с инструментами безопасности и знание Python или Java. Предлагают конкурентную зарплату, квартальные премии и гибкий график.
Зарплата не указана — оценили по рынку
На основе 8 похожих вакансий за 90 дней.
Что предстоит делать
BASIS — разработчик программных продуктов для оказания облачных услуг и платформы динамической инфраструктуры. Компания BASIS занимается поставкой и интеграцией решений виртуализации крупнейшим государственным и коммерческим заказчикам. Мы занимаем активную позицию в вопросе замещения импортных решений нашими.
- Статический анализ кода (SAST) критических компонентов Linux:
- Анализ исходного кода ядра Linux, KVM/QEMU, libvirt, сетевых драйверов и технологий (OVS, DPDK), файловых систем (ext4, XFS, Btrfs);
- Использование инструментов: Coverity, Coccinelle, sparse, Smatch, CodeQL;
- Поиск уязвимостей классов CWE, CVE (memory corruption, race conditions, privilege escalation).
- Фаззинг (Fuzzing) системных компонентов:
- Настройка и запуск фаззеров (syzkaller, AFL++, libFuzzer, kAFL) для тестирования ядра и виртуализации;
- Анализ крашей, написание репортов и работа с upstream-разработчиками.
- Динамический анализ и отладка:
- Работа с KASAN, UBSAN, KMSAN, GDB, kgdb, perf, ftrace;
- Анализ дампов памяти, race conditions (lockdep, KCSAN).
- Устранение уязвимостей:
- Исправление найденных проблем (патчинг, backport исправлений);
- Проверка на соответствие стандартам безопасности (Linux Kernel Self-Protection Project, CERT C).
- Аудит безопасности:
- Анализ механизмов SELinux, AppArmor, seccomp, namespaces, cgroups;
- Проверка конфигураций виртуализации (KVM hardening).
- Интеграция в CI/CD:
- Настройка автоматических проверок в Jenkins, GitLab CI, KernelCI, LKFT.
Что ждём от вас
- Высшее техническое образование в области информационной безопасности или информационных технологий
- Опыт работы с ядром Linux (понимание архитектуры, знакомство с кодом);
- Знание Python или Java;
- Участие в разработке/анализе open-source проектов (ядро Linux, QEMU, libvirt);
- Навыки статического анализа (Coverity, Coccinelle, CodeQL);
- Опыт фаззинга системного ПО (syzkaller, AFL++, Trinity);
- Понимание аппаратной виртуализации (Intel VT-x/AMD-V, KVM, QEMU);
- Знание сетевых протоколов и подсистем (TCP/IP, netfilter, eBPF, OVS);
- Опыт отладки (GDB, kgdb, crash-утилиты, трассировка);
- Умение работать с git, патч-менеджментом (git send-email, lore.kernel.org);
- Английский (чтение/написание технических отчетов, общение с upstream).
- Будет плюсом:
- Знание ассемблера (x86/ARM/RISC-V) для анализа low-level уязвимостей;
- Опыт работы с формальными методами верификации (например, для драйверов);
- Понимание атак на гипервизоры (Spectre/Meltdown, VM escape);
- Навыки обратной разработки (reverse engineering).
Что предлагаем
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в BASIS
11 активных вакансий в компании
Go разработчик
~1 558 050 – 2 154 750 ₸ оценка
Разработка облачного конструктора сервисов на Golang. Требуется опыт от 4 лет, знание REST, gRPC, PostgreSQL, систем виртуализации и CI/CD. Предлагают удаленную работу, гибкий график и соцпакет.
Go разработчик SDK и Terraform провайдера
~1 326 000 – 1 989 000 ₸ оценка
Разработчик будет создавать Go SDK и Terraform провайдер для облачной платформы, участвовать в релизах и миграции. Требуется знание Golang, Docker, Kubernetes, REST/gRPC, SQL/NoSQL. Предлагается трудоустройство по ТК РФ, гибкий график, ДМС и бонусы.
Разработчик Go
Компания BASIS ищет Go-разработчика для создания и поддержки облачных сервисов. Нужно знание Golang, Kubernetes, Docker и REST API/gRPC. Предлагают удаленную работу, ДМС и обучение.
Ведущий инженер по автоматизированному тестированию
~994 500 ₸ оценка
Ищем ведущего инженера по автоматизированному тестированию для работы над платформой динамической инфраструктуры Basis SDN. Нужен опыт написания тестов на Python/Go, работы с KVM, ClickHouse, PostgreSQL и CI/CD. Предлагаем удаленную работу, гибкий график, ДМС и обучение.
Похожие вакансии
6 вакансийИнженер по безопасности приложений (Application Security Engineer)
Solidgate ищет Application Security Engineer для встраивания безопасности в процесс разработки финтех-платформы с более чем 120 микросервисами. Вы будете проектировать безопасные архитектуры, внедрять SAST/DAST, моделировать угрозы и управлять уязвимостями. Требуется от 2 лет опыта в AppSec, знание OWASP Top 10 и опыт интеграции инструментов безопасности в CI/CD. Предлагают удаленную работу, 30+ дней отпуска, медстраховку и технику Apple.
Старший специалист по информационной безопасности
~994 500 – 1 657 500 ₸ оценка
Ищем старшего специалиста по информационной безопасности для развития защиты облачного сервиса и внутренней инфраструктуры. Требуется опыт администрирования Linux от 5 лет и работы в ИБ от 3 лет, знание сетевых протоколов, средств защиты и скриптовых языков. Предлагаем удаленную работу или офис в Москве, гибкий график, ДМС и возможности для профессионального роста.
Специалист по информационной безопасности (SOC L2)
~1 392 300 – 1 989 000 ₸ оценка
Специалист по информационной безопасности для работы в SOC на уровне L2. Задачи включают внедрение и эксплуатацию NGFW и WAF, разработку правил корреляции и сценариев реагирования, мониторинг и расследование инцидентов. Требуются глубокие знания ИБ, опыт с сетевым оборудованием Cisco, CheckPoint, Palo Alto, а также с системами Windows и Linux.
Ведущий инженер Security SRE
~994 500 – 1 657 500 ₸ оценка
Ищем ведущего инженера по сетевой безопасности в банк Wildberries. Нужно администрировать межсетевые экраны, IDS/IPS, VPN, проводить сканирование уязвимостей и автоматизировать рутину. Требуется опыт с enterprise-FW и скриптами на Python/Bash.
Специалист по информационной безопасности (документационное обеспечение)
~1 392 300 – 1 989 000 ₸ оценка
Компания-разработчик финтех-приложения ищет специалиста по информационной безопасности для работы с документацией: политиками, регламентами, инструкциями. Нужен опыт от 3 лет и знание российских стандартов ИБ. Предлагают полную удаленку, ДМС и обучение.
Специалист по информационной безопасности (SOC)
~1 226 550 – 1 950 920 ₸ оценка
Ищем специалиста в SOC для обнаружения и расследования инцидентов, разработки правил корреляции и настройки логирования. Нужен опыт от года в SOC, знание Linux/Windows и сетей. Предлагаем официальное трудоустройство, гибкий график и ДМС.