О проекте

KasperskyOS – защищенная микроядерная операционная система. Это не очередной дистрибутив Linux, а собственная разработка, способная успешно конкурировать на международных рынках. Заложенный в KasperskyOS принцип кибериммунности позволяет разрабатывать безопасные решения из потенциально небезопасных компонентов.

О команде

Разработкой KasperskyOS занимается команда Secure Platform Development (SPD), состоящая из нескольких групп, которые отвечают за микроядро ОС, драйверы, приложения, подсистему безопасности, средства виртуализации, а также обеспечивают непрерывный контроль качества разработки. Сейчас у команды много новых, интересных и сложных задач, так что она продолжает расти.

О группе

Группа системного анализа помогает разрабатывать кибериммунные продукты: исследует риски, строит модели угроз, участвует в разработке архитектур продуктов на базе KasperskyOS и развивает принципы безопасной разработки. Сотрудники группы участвуют в разработке методик и руководств, а также помогают выполнять требования международных стандартов (ISO 26262, ASPICE, Common Criteria и др.).

Задачи:

• Участие во внедрении процессов разработки безопасного ПО для safety-critical систем по стандарту iso 26262, ASPICE, IEC 61508, DO-178B/C и т.д
• Разработка руководящих документов (процессов, положений и регламентов) для управления разработкой безопасного ПО в соответствии со стандартами
• Анализ бизнес-требований и выработка на их основе детализированных технических требований к разрабатываемому ПО
• Коммуникация технических требований команде разработки, согласование требований внутри команды
• Формирование экспертной оценки в части трудозатрат, длительности, необходимых ресурсов и рисков по отдельным задачам (активностям) проекта
• Разработка комплекта сопроводительных документов к разрабатываемому ПО

Требования:

• Практический опыт в использовании safety стандартов (ISO 26262, ASPICE, МЭК 61508, DO-178B/C и т.д.) для разработки программного обеспечения
• Знание технических методов анализа кода (тестирование, фаззинг, статический и динамический анализ и т.д.) и инструментальных средств
• Хорошие знания в области информационной безопасности (технологии, существующие продукты)
• Знание методологии UML
• Опыт работы в роли системного аналитика в проектах разработки программных продуктов или информационных систем от 3 лет
• Опыт разработки технических спецификаций на отдельные компоненты ПО
• Хорошие коммуникативные навыки, системное мышление, аккуратность и усидчивость
• Свободное владение английским языком

Желательно:

• Опыт работы с git
• Опыт разработки на C/C++
• Навыки работы в Unix-подобных операционных системах
• Знания об устройстве современных ОС, в том числе embedded, real-time