Проект: InterOS

— кастомизированная сборка операционной системы для устройств самообслуживания, включённая в реестр российского ПО (ЕРРП). Под управлением InterOS уже работают такие типы устройств самообслуживания, как АДМ, СУО, ССМ, ИПТ и банкоматы в контуре Банка. В основе сборки — опыт дивизиона, накопленный за годы эксплуатации устройств: учтены особенности, которые не найти в типовой документации. Отдельного внимания заслуживает адаптация под альтернативные процессорные платформы (ARMv7 и ARMv8) и Безопасность.

Основной фокус будущих задач — поддержка новых устройств и кибербезопасность. Выявление уязвимостей, подготовка/тестирование и выпуск фиксов - вы будете работать с задачами, которые напрямую влияют на устойчивость уязвимой инфраструктуры.

Обязанности

Работа с уязвимостями: анализ, подтверждение применимости, оценка, построение плана митигации или устранения, выполнение и контроль его реализации.

Работа с изменениями: системный анализ изменений архитектуры ОС, выполнение и контроль плана внедрения.

Сопровождение: анализ инцидентов и дефектов производственного контура, построение плана митигации или устранения, выполнение и контроль его реализации; оптимизация производственного процесса.

Требования

Продвинутый пользователь Git, Jenkins, SecMan, баг-трекером, Nexus, Docker, системами тестирования (например, TestIT).

Уверенное владение Linux Debian; работа из консоли, сервисы, файловая система, базовые сетевые протоколы, ядро, драйвера.

Уверенное администрирование Debian; сервисы, пользователи, права, журналы, сеть, systemd.

Упаковка и сборка пакетов (deb-пакеты, dpkg, apt, reprepro, debootstrap).

Знание и реальный опыт использования: Bash, Python.

Навыки в области уязвимостей и ИБ; понимание типов уязвимостей и методик оценки: CVE, CWE, CVSS, OWASP Top 10, CWE Top 25.

Знание инструментов поиска/анализа уязвимостей: сканеры (Nessus, OpenVAS, MaxPatrol, trivy и т.п.), баз данных (NVD, BDU, vendor-advisories), умение работать с их результатами.

Базовое понимание эксплуатации уязвимостей; как строится эксплойт, что реально может сделать атакующий.

Понимание принципов создания и проверки цифровых подписей.

Понимание и реальное владение агентской аналитикой/разработкой/тестированием в рамках SDD.

Условия

Комфортный современный офис: пр-кт Кутузовский, 32к3 стрБ, рядом с м. Кутузовская.

Формат работы - офис, гибрид после исп.срока.

Ежегодный пересмотр зарплаты, годовая премия.

Корпоративный спортзал и зоны отдыха.

Более 400 образовательных программ СберУниверситета для профессионального и карьерного развития.

Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа.

Гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ.

Подписка Прайм с возможностью совместного использования до трех близких.

Вознаграждение за рекомендацию друзей в команду Сбера.

Сбер

12 сент.