О проекте

KasperskyOS – защищенная микроядерная операционная система. Это не очередной дистрибутив Linux, а собственная разработка, способная успешно конкурировать на международных рынках. Заложенный в KasperskyOS принцип кибериммунности позволяет разрабатывать безопасные решения из потенциально небезопасных компонентов.

Об отделе

Разработкой KasperskyOS занимается отдел Secure Platform Development (SPD), состоящий из нескольких групп, которые отвечают за микроядро ОС, драйверы, системные компоненты, подсистему безопасности, средства виртуализации, а также обеспечивают непрерывный контроль качества разработки. Сейчас у команды много новых, интересных и сложных задач, так что она продолжает расти.

О группе

Группа разработки подсистемы безопасности занимается разработкой принципов обеспечения безопасности KasperskyOS, имплементацией моделей безопасности, развитием языка описания политик и компилятора для этого языка. Группа также отвечает за создание конфигураций безопасности для проектов на базе KasperskyOS.

Задачи

• Разработка ядра подсистемы безопасности;
• Разработка языков описания систем и инструментариев для них (анализаторы, компиляторы);
• Исследование существующих и разработка новых моделей безопасности;
• Прототипирование/имплементация моделей безопасности;
• Разработка конфигураций безопасности.

Что требуется от кандидата

• Отличное знание языка программирования Haskell;
• Отличное знание языка программирования C;
• Отличное знание функциональных алгоритмов и структур данных;
• Отличное знание классических алгоритмов и структур данных;
• Умение писать надёжный и безопасный correct by construction код;
• Знание подходов к тестированию написанного кода и опыт их практического применения;
• Умение работать в команде;
• Навыки работы с системами контроля версий, управления задачами, code review;
• Знание английского языка на уровне чтения технической документации.

Желательно

• Знание теории языков программирования;
• Знание теоретических основ информационной безопасности;
• Знание моделей контроля доступа (Bell-LaPadula, Biba, TE, RBAC, OCAP);
• Знание теоретических основ операционных систем;
• Знакомство с основными критериями безопасных систем (Common Criteria, Orange Book, ГОСТ);
• Опыт использования инструментов model checking (TLA+, mcrl2, alloy)
• Опыт использования инструментов theorem proving (agda, coq, event-b);
• Опыт разработки кроссплатформенных приложений.