Security Analyst (Kaspersky OS)

Чем предстоит заниматься:
Анализировать риски информационной безопасности и архитектуру решений на базе KasperskyOS
Разрабатывать модели угроз и модели нарушителя
Участвовать в создании и развитии моделей и механизмов безопасности KasperskyOS, включая подходы к изоляции, контролю взаимодействий между компонентами, формализации политик безопасности и их применению в архитектуре решений
Вырабатывать технические требования к функциям безопасности продуктов, доводить их до команд разработки и контролировать исполнение
Участвовать в разработке политик безопасности продуктов и развитии сопутствующих методик, процессов и инструментов
Развивать методологию и инструменты разработки решений, построенных по принципам Security by Design
Разработка и тестирование политик (PSL) информационной безопасности для продуктов на KasperskyOS.
Требования:
Знания в области информационной безопасности: стандарты, принципы, технологии, продукты
Понимание моделей безопасности, разграничения доступа, принципов изоляции, доверенной вычислительной базы и контроля взаимодействий между компонентами
Знание технических методов анализа кода: тестирование, статический и динамический анализ, фаззинг и инструментальные средства.
Знание Unix-подобных операционных систем на уровне продвинутого пользователя
Опыт разработки технических спецификаций на отдельные компоненты ПО
Опыт работы с системами моделирования архитектуры, например UML
Опыт формализации требований безопасности и взаимодействия с командами разработки
Хорошие коммуникативные навыки, системное мышление, аккуратность и усидчивость
Владение английским языком на уровне чтения технической документации
Опыт разработки на предметно‑ориентированных языках программирования (SQL, HTML).
Откликнуться.