Security Champion in SW Development (TATLIN.OBJECT)

TATLIN.OBJECT — это объектная система хранения данных (СХД) промышленного класса с поддержкой протоколов S3, HTTP и gRPC. В основе программно-аппаратного комплекса лежит движок собственной разработки, построенный на современных подходах к организации децентрализованных систем и собственных аппаратных платформах компании YADRO.

Обязанности:

• Участие в разработке продукта с фокусом на практическую безопасность.
• Помощь в разметке результатов статического анализа кода преимущественно на Go, а также на C/C++ и Python.
• Автоматизация отдельных этапов тестирования безопасности.
• Участие в написании фаззинг-обёрток для инструментов вроде python-afl, afl++, libfuzzer и go-fuzz.
• Изучение и применение процессов анализа кода при разработке продуктов.

Требования:

• Опыт программирования на Go.
• Умение понимать код на C/C++ и вносить в него мелкие правки.
• Базовое понимание принципов безопасной разработки.
• Интерес к области безопасности программного обеспечения и желание учиться.
• Навыки работы с инструментами автоматизации и скриптовыми языками (Bash, Python).
• Понимание принципов работы компьютера и сети.

Будет плюсом:

• Участие в соревнованиях CTF, хакатонах или платформах типа HackTheBox, TryHackMe.
• Знакомство с инструментами статического и динамического анализа кода.