Разработчик (специалист по безопасности ядра Linux)
Ищем специалиста по безопасности для анализа и тестирования ядра Linux и компонентов виртуализации. Нужен опыт с Linux, Java, статическим анализом и фаззингом. Предлагаем конкурентную зарплату, квартальные премии и гибкий график.
Зарплата не указана — оценили по рынку
На основе 579 похожих вакансий за 90 дней.
Что предстоит делать
BASIS — разработчик программных продуктов для оказания облачных услуг и платформы динамической инфраструктуры. Компания BASIS занимается поставкой и интеграцией решений виртуализации крупнейшим государственным и коммерческим заказчикам. Мы занимаем активную позицию в вопросе замещения импортных решений нашими.
- Статический анализ кода (SAST) критических компонентов Linux:
- Анализ исходного кода ядра Linux, KVM/QEMU, libvirt, сетевых драйверов и технологий (OVS, DPDK), файловых систем (ext4, XFS, Btrfs);
- Использование инструментов: Coverity, Coccinelle, sparse, Smatch, CodeQL;
- Поиск уязвимостей классов CWE, CVE (memory corruption, race conditions, privilege escalation).
- Фаззинг (Fuzzing) системных компонентов:
- Настройка и запуск фаззеров (syzkaller, AFL++, libFuzzer, kAFL) для тестирования ядра и виртуализации;
- Анализ крашей, написание репортов и работа с upstream-разработчиками.
- Динамический анализ и отладка:
- Работа с KASAN, UBSAN, KMSAN, GDB, kgdb, perf, ftrace;
- Анализ дампов памяти, race conditions (lockdep, KCSAN).
- Устранение уязвимостей:
- Исправление найденных проблем (патчинг, backport исправлений);
- Проверка на соответствие стандартам безопасности (Linux Kernel Self-Protection Project, CERT C).
- Аудит безопасности:
- Анализ механизмов SELinux, AppArmor, seccomp, namespaces, cgroups;
- Проверка конфигураций виртуализации (KVM hardening).
- Интеграция в CI/CD:
- Настройка автоматических проверок в Jenkins, GitLab CI, KernelCI, LKFT.
Что ждём от вас
- Высшее техническое образование в области информационной безопасности или информационных технологий
- Опыт работы с ядром Linux (понимание архитектуры, знакомство с кодом);
- Знание Java;
- Участие в разработке/анализе open-source проектов (ядро Linux, QEMU, libvirt);
- Навыки статического анализа (Coverity, Coccinelle, CodeQL);
- Опыт фаззинга системного ПО (syzkaller, AFL++, Trinity);
- Понимание аппаратной виртуализации (Intel VT-x/AMD-V, KVM, QEMU);
- Знание сетевых протоколов и подсистем (TCP/IP, netfilter, eBPF, OVS);
- Опыт отладки (GDB, kgdb, crash-утилиты, трассировка);
- Умение работать с git, патч-менеджментом (git send-email, lore.kernel.org);
- Английский (чтение/написание технических отчетов, общение с upstream).
- Будет плюсом:
- Знание ассемблера (x86/ARM/RISC-V) для анализа low-level уязвимостей;
- Опыт работы с формальными методами верификации (например, для драйверов);
- Понимание атак на гипервизоры (Spectre/Meltdown, VM escape);
- Навыки обратной разработки (reverse engineering).
Что предлагаем
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в BASIS
12 активных вакансий в компании
Специалист по тестированию на проникновение
~1 139 250 ₸ оценка
Компания BASIS ищет специалиста по пентесту для тестирования веб-приложений и инфраструктуры, включая Kubernetes. Требуются знания сетевых протоколов, инструментов безопасности (Nmap, Burp Suite, Metasploit) и опыт работы с Linux. Предлагается официальное трудоустройство, гибкий график и соцпакет.
Go разработчик
~1 725 150 – 2 674 045 ₸ оценка
Разработка облачного конструктора сервисов на Golang. Требуется опыт от 4 лет, знание REST, gRPC, PostgreSQL, систем виртуализации и CI/CD. Предлагают удаленную работу, гибкий график и соцпакет.
Go разработчик SDK и Terraform провайдера
~1 497 300 – 2 376 150 ₸ оценка
Разработчик будет создавать Go SDK и Terraform провайдер для облачной платформы, участвовать в релизах и миграции. Требуется знание Golang, Docker, Kubernetes, REST/gRPC, SQL/NoSQL. Предлагается трудоустройство по ТК РФ, гибкий график, ДМС и бонусы.
Похожие вакансии
6 вакансийMiddle / Senior пентестер
~2 831 840 – 3 784 368 ₸ оценка
Компания в сфере информационной безопасности ищет опытного пентестера для проведения тестирования на проникновение и анализа защищенности приложений. Требуется практический опыт в пентестах и понимание сетевой безопасности. Предлагается гибкий график, удаленная работа и конкурентная оплата.
Старший DevSecOps инженер
~2 831 840 – 3 784 368 ₸ оценка
TrueLabel ищет старшего DevSecOps инженера для встраивания безопасности в процессы разработки и инфраструктуры iGaming платформы. Вы будете настраивать инструменты shift-left безопасности, управлять уязвимостями, укреплять AWS/EKS и помогать команде из 50+ разработчиков выпускать код быстро и безопасно. Требуется глубокий опыт в DevOps и безопасности, знание AWS, Kubernetes, CI/CD и CNAPP платформ. Компания предлагает удаленную работу, гибкий график, неограниченный отпуск и поддержку обучения.
Инженер по управлению уязвимостями
~2 831 840 – 3 784 368 ₸ оценка
Ищем инженера по управлению уязвимостями в команду информационной безопасности VK. Нужно выявлять уязвимости в продуктах, автоматизировать процессы на Python или Go, работать со сканерами и общаться с командами. Требуется опыт от 3 лет в vulnerability management и знание сетей.
DevSecOps инженер
~2 831 840 – 3 784 368 ₸ оценка
Ищем опытного DevSecOps инженера для обеспечения безопасности высоконагруженной финансовой платформы, обрабатывающей криптовалютные и фиатные транзакции. Требуется глубокое знание Kubernetes, сетей и инфраструктуры, а также проактивный подход к выявлению и устранению угроз. Предлагаем удаленную работу и возможность влиять на архитектуру и безопасность системы.
Специалист по информационной безопасности (EDR/SOC)
~2 831 840 – 3 784 368 ₸ оценка
Ищем опытного специалиста по информационной безопасности для развития EDR-системы. Вы будете формировать требования к функциональности, настраивать и эксплуатировать EDR, анализировать события безопасности и разрабатывать сценарии обнаружения угроз. Требуется опыт работы в ИБ от 3 лет, знание SOC, SIEM, EDR, Windows и Linux. Предлагаем гибкий формат работы, ДМС, бонусы до 6 окладов и обучение.
Инженер SOC / Специалист по информационной безопасности
~2 831 840 – 3 784 368 ₸ оценка
Ищем эксперта по информационной безопасности для развития SOC. Вы будете проектировать архитектуру систем защиты, автоматизировать процессы обнаружения угроз и внедрять метрики. Требуется глубокое понимание кибербезопасности и опыт работы с SIEM, Kubernetes и Ansible. Компания предлагает расширенный ДМС, обучение и гибкие льготы.