YADRO

Security Engineer (CYP)

в YADRO

от 300 000 ₽/мес на руки

📍 Москва (м. Краснопресненская)Санкт-Петербург (м. Площадь Ленина)Нижний НовгородОфис или гибрид
Специализация
Information Security
Уровень
Lead
Требуемый опыт
3+ лет

Технологии/инструменты

SSDLCCI/CDJenkinsGitLab CI/CDSyzkallerAFL++libFuzzerSonarQubeCoverityBurp SuitePython/Go/C++/ВаshCycloneDXSPDXNVDOSVDB

YADRO — российская технологическая компания, созданная в 2014 году и объединяющая направления разработки и производства вычислительных платформ, систем обработки и хранения данных, телекоммуникационного и сетевого оборудования, персональных и «умных» устройств, микропроцессорных ядер и fabless-разработку микропроцессоров. R&D‑центры расположены в Москве, Санкт‑Петербурге, Екатеринбурге, Нижнем Новгороде и Минске, есть собственное производство в Московской области и инновационное производство полного цикла ФАБ Дубна.

Команда Common YADRO Platform разрабатывает программную экосистему для продуктов компании (СХД, серверы, сетевое и телеком-оборудование). Мы создаём слои управления аппаратной платформой и операционной системой, разрабатываем Linux-based-дистрибутивы и общие сервисы на Golang. Наша платформа позволяет продуктовым командам сосредоточиться на бизнес-логике, беря на себя основные функции и предоставляя готовые интерфейсы для верхних уровней ПО.

Ищем специалиста, который поможет сделать наши дистрибутивы и сервисы надёжными и безопасными. Нам важен ваш опыт в любой комбинации направлений информационной безопасности: реверс-инжиниринг, аудиты, пентесты, проектирование и разработка защищённых продуктов, а также автоматизация процессов анализа и управления безопасностью.

Чем вам предстоит заниматься

  • Внедрять и автоматизировать инструменты и процессы SSDLC в CI/CD.
  • Адаптировать и интегрировать передовые практики DevSecOps в текущие процессы разработки.
  • Автоматизировать процедуры анализа безопасности, обработки и триажа результатов.
  • Использовать и дорабатывать инструменты статического (SAST), динамического (DAST) и композиционного (SCA) анализа кода.
  • Разрабатывать собственные решения и обёртки для повышения точности и эффективности фаззинга.
  • Анализировать и исправлять уязвимости, писать патчи и разрабатывать меры защиты.
  • Внедрять решения, повышающие безопасность дистрибутива и продуктов на его основе.

Что мы ожидаем от вас

  • Опыт работы в DevSecOps / AppSec / Security Engineer от 3 лет.
  • Глубокое понимание и опыт автоматизации SSDLC.
  • Практический опыт с CI/CD (Jenkins, GitLab CI/CD или аналогичные инструменты).
  • Знание инструментов фаззинга (Syzkaller, AFL++, libFuzzer), статического и динамического анализа (SonarQube, Coverity, Burp Suite).
  • Владение одним или несколькими языками программирования (Python, Go, C++, Bash).
  • Понимание форматов SBOM (CycloneDX, SPDX), опыт работы с базами уязвимостей (NVD, OSVDB).
  • Хорошее знание уязвимостей, методов их эксплуатации и оценки рисков.
  • Опыт применения LLM и понимание современных трендов в информационной безопасности.

Будет плюсом

  • Участие в CTF, Bug Bounty, Hack The Box или других профильных соревнованиях.
  • Опыт поиска уязвимостей, разработки патчей и написания PoC.

Условия

  • Конкурентный уровень заработной платы для нас это не просто слова, а — принцип.
  • Обучение и развитие: учебный портал с курсами и лекциями от внешних и внутренних экспертов, а также дополнительное профессиональное обучение и изучение английского языка.
  • Программа поддержки инноваций: премии за научные достижения, публикацию статей, выступления на конференциях и регистрацию патентов.
  • "Лекторий", в котором мы организовываем встречи с выдающимися экспертами в области технологий.
  • Забота о здоровье: ДМС с первых дней работы + стоматология, а также льготные условия страхования близких.
  • Поддержка в личных вопросах: консультации юристов, психологов, экспертов по ЗОЖ и управлению финансами.
  • Открытое общение: регулярные онлайн-встречи всей команды YADRO.
  • Программа рекомендаций: рекомендуя друзей или бывших коллег, вы получаете не только возможность работать вместе, но и денежные бонусы.
Дарья Барышникова IT-рекрутер
YADRO

О компании YADRO

Сфера
Продуктовая компания

YADRO — российская технологическая компания, основанная в 2014 году. Мы создаём, производим и поддерживаем линейки серверов, систем хранения данных и коммутаторы для ЦОДов различных ИТ-компаний, банков, ритейлеров, предприятий сферы образования, энергетики и транспорта.

Кроме того, мы разрабатываем микропроцессоры на базе открытой архитектуры RISC-V, внедряем технологии на базе искусственного интеллекта в продукты YADRO, строим собственную базовую станцию и создаём операционную систему для персональных устройств KVADRA.

Сегодня команда насчитывает несколько тысяч сотрудников, большая часть из которых — инженеры. Нас объединяет стремление создавать лучшие технические решения и оставить свой след в истории.

Похожие вакансии

300 000 – 380 000 ₽/мес на руки
📍 Москва (м. ЗИЛ), можно удалённо из РФ
300 000 – 370 000 ₽/мес на руки
📍 Москва (м. Парк культуры), можно удалённо из РФ
290 000 – 400 000 ₽/мес на руки
📍 Санкт-Петербург (м. Петроградская), офис или гибрид
250 000 – 350 000 ₽/мес на руки
📍 Москва (м. Площадь Ильича), офис или гибрид
250 000 – 300 000 ₽/мес на руки
📍 Москва, офис или гибрид