Сбер·Москва·15 ч назад
Разработчик C/C++ (InterOS)
🏢 ОфисJuniorПолная занятость
Наша компания
InterOS — кастомизированная сборка операционной системы для устройств самообслуживания, включённая в реестр российского ПО (ЕРРП). Под управлением InterOS уже работают такие типы устройств самообслуживания, как АДМ, СУО, ССМ, ИПТ и банкоматы в контуре Банка. В основе сборки — опыт дивизиона, накопленный за годы эксплуатации устройств: учтены особенности, которые не найти в типовой документации. Отдельного внимания заслуживает адаптация под альтернативные процессорные платформы (ARMv7 и ARMv8) и Безопасность. Основной фокус будущих задач — поддержка новых устройств и кибербезопасность. Выявлени
Чем предстоит заниматься
Репозиторий ОС: анализ запросов на изменение, изменение, автоматизация\агентизация
Сборочный конвеер: анализ запросов на изменение, изменение, автоматизация\агентизация
Обновление ОС: создание и оптимизация процесса
Сопровождение ОС: анализ инцидентов\дефектов, выработка исправлений, применение исправлений в сборке ОС и\или смежных продуктах, оптимизация производственного процесса
Зависимости: анализ зависмостей, управление зависимостями СПО и ППО, используемых в ОС
Разработка: внесение изменений в исходных код и создание новых модулей ядра и СПО
Наши требования
Продвинутый пользователь Git, Jenkins, SecMan(или другая система управления секретами), баг-трекером, Nexus, Docker, системами тестирования(например, TestIT)
Уверенное владение Linux Debian. Работа из консоли, сервисы, файловая система, базовые сетевые протоколы, ядро, драйвера
Уверенное администрирование Debian - сервисы, пользователи, права, журналы, сеть, systemd
Упаковка и сборка пакетов ( deb‑пакеты, dpkg, apt, reprepro, debootstrap)
Знание и реальный опыт использования, уровень Middle+: Bash, Python
Навыки в области уязвимостей и ИБ. Понимание типов уязвимостей и методик оценки: CVE, CWE, CVSS, OWASP Top 10, CWE Top 25. Умение читать и интерпретировать описания уязвимостей
Знание инструментов поиска/анализа уязвимостей: сканеры (Nessus, OpenVAS, MaxPatrol, trivy и т.п.), баз данных (NVD, BDU, vendor‑advisories), умение работать с их результатами
Базовое понимание эксплуатации уязвимостей. Как строится эксплойт, что реально может сделать атакующий
Понимание принципов создания и проверки цифровых подписей(например, в IMA, SecureBoot и т.п.)
Понимание и реальное владение агентской аналитикой\разработкой\тестированием в рамках SDD
Чтение кода на C/C++ и умение бэкпортировать патчи
Понимание сетевых технологий и стеков: TCP/IP, HTTP, DNS, прокси, базовые сетевые сервисы и типичные уязвимости на этом уровне
Мы предлагаем
Комфортный современный офис на м. Кутузовская
Формат работы: офис на время адаптации и далее гибрид (2–3 дня в неделю в офисе)
Ежегодный пересмотр зарплаты, годовая премия
Корпоративный спортзал и зоны отдыха
Более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
Подписка Прайм с возможностью совместного использования на трёх близких
Вознаграждение за рекомендации друзей в команду Сбера
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).