Про посаду

🇺🇦 Ми надаємо наші можливості всім установам, які допомагають захищати Україну в критичній інфраструктурі, обороні та уряді.

Інженер з прикладної криптографії

Київ, Україна・Львів, Україна・Повний робочий день・Частична зайнятість・Гнучка дистанційна робота // Створення та злам криптографічного програмного забезпечення.

Можливість

Ця посада відкрита виключно для жителів України (бажано Київ або Львів).

Ми шукаємо інженера з прикладної криптографії з досвідом програмування, щоб приєднатися до нашої команди та працювати над системами життєво важливого значення. Якщо вас цікавить прикладна криптографія, сучасна математика та безпека додатків, ця посада може бути для вас!

Ми є компанією, що розробляє рішення з безпеки даних, розробляє програмні продукти (відкритого та пропрієтарного коду), а також надає індивідуальні рішення інноваційним командам розробників по всьому світу. Наша місія - зробити сильні методології та підходи безпеки зручними в сучасних інфраструктурах і, оскільки програмне забезпечення поїдає світ, допомогти йому поїдати світ відповідально, не витікаючи даних клієнтів.

Наше програмне забезпечення добре відоме серед команд, що усвідомлюють безпеку, рекомендується OWASP, і популярне завдяки простому вирішенню складних завдань безпеки. Але оскільки ми досягаємо широкої аудиторії за межами кола безпеки, нова задача - зробити наші продукти зрозумілішими та доступнішими для не-фахівців у безпеці.

Ми працюємо в сфері B2B, з такими клієнтами, як оператори енергосистем, платіжні процесори, юридичні компанії, додатки для мільйонів користувачів. Ми обслуговуємо молоді амбіційні стартапи та добре зарекомендувавших себе підприємства, які використовують наше програмне забезпечення та рішення як ключову частину свого арсеналу безпеки. Наші клієнти розумні, але вимогливі.

Ринки: ЄС, Великобританія, США.

Ви будете

• Працювати в складі команди з криптографічних досліджень та розробок.
• Аналізувати сучасні структури та алгоритми прикладної криптографії, брати участь в аналізі їх безпеки та адаптувати їх для потреб нашого програмного забезпечення.
• Брати участь у перевірці коду інших криптографічних програм (це цікаво!).
• Проектувати, писати, тестувати, реалізовувати, обгортати, налагоджувати код, який реалізує певні математичні та криптографічні конструкції для систем життєво важливого значення.
• Писати код, писати тести, читати криптографічні статті, писати специфікації, обговорювати криптографію, стрибати на дзвінки, малювати діаграми на дошці.

Ми шукаємо людей, які відповідають одному з двох профілів, обидва однаково вітаються:

• Криптографія в першу чергу - міцний теоретичний фундамент у галузі криптографії та математики, з достатнім досвідом програмування, щоб створювати та відправляти реальні системи (або тягою розвивати це).
• Інженерія в першу чергу - міцний досвід у програмуванні (системи, протоколи або розробка додатків) з деякими фундаментальними знаннями з криптографії та апетит глибше зануритися в теорію.

Ми очікуємо, що у вас буде

• Досвід роботи принаймні з однією універсальною мовою програмування (бажано Rust, Go або Python) і готовність вчити Rust.
• Глибокі знання сучасних систем, включаючи те, як протоколи працюють у реальній сітці (від рівня мережі до операційних систем, веб-сервісів та клієнтських додатків).
• Гарне розуміння основ криптографії (хеш-функції, підпис, симетричне шифрування, асиметричне шифрування, ECC, DH).
• Комфорт з математичним мисленням та здатність читати технічну літературу. Вам потрібно буде працювати з сучасною математикою та сучасними алгоритмами часто, і ваші колеги будуть використовувати академічну мову з вами.

Буде плюсом, якщо у вас буде

• Гарне знання прикладної криптографії та/або формальна освіта в цій галузі та знання базової математики.
• Загальний огляд мов програмування буде великим плюсом.
• Загальне розуміння того, що таке інформаційна безпека, як реальні ризики та загрози впливають на вибір контрольних заходів безпеки та криптографічних структур, де криптографія повинна підтримуватися іншими контрольними заходами безпеки, що таке архітектура нульового довіри та чому AES-CBC є сумнівним вибором.
• Розуміння того, як сучасні блокчейни працюють з приватністю транзакцій, які примітиви використовуються, протоколи багатофакторної підписи, консенсус.
• Загальне розуміння сучасної прикладної криптографії: HPKE, обгортання ключів, CT на деревах Меркла, проблема пошуку в зашифрованих даних.

Процес найму

• Перегляд резюме – до 5 робочих днів
• Тест-завдання – передбачуваний час 4-6 годин
• Знайомче співбесіда
• Технічне інтерв'ю
• Перевірка досьє
• Обговорення пропозиції

Зверніть увагу, що ви можете бути ідеальним кандидатом, навіть якщо не все, що ми описали вище, стосується вас. Якщо у вас є питання, будь ласка, не соромтеся запитувати – кожен унікальний.

Ми пропонуємо

Унікальна сфера експертизи

• Складну та цікаву роботу на передовій криптографії: докази нульового знання, приватний пошук інформації, smpc та інші захоплюючі проблеми в прикладній галузі. Ми працюємо з повним циклом сучасних криптографічних проблем: від наукових статей та математики, тестової реалізації та PoC, до готової до використання реалізації криптографічних контролів у програмному забезпеченні.
• Громадську відомість у відкритій частині продуктів та можливість брати участь у дослідницьких проектах з компаніями, які просувають різні аспекти прикладної криптографії у фінансах, розподілених обчисленнях та технологіях, що забезпечують конфіденційність.
• Роботу на перетині технологій: криптографія, програмування, інформаційна безпека. Вам не буде нудно :)
• Відчуття сенсу та відповідальності за тих, кого ви приборкали - ваш код буде працювати багато років у великих і малих системах, від захисту даних в управлінні електростанціями до передових криптовалют.

Середовище

• Дружня та досвідчена команда: розумні люди, від яких можна чомусь навчитися, чудові люди, з якими можна працювати. Кожен з нас унікальний, ми цінуємо та підтримуємо один одного.
• Атмосфера, яка мотивує вас зростати та ставати розумнішими щомісяця, здорове співвідношення рутини / експериментування.
• Довіра: графік, звітність, бюрократія зведена до мінімуму. Ми наймаємо розумних людей і довіряємо їм робити правильні речі. Коли щось йде не так, ми допомагаємо, а не караємо.
• Спільне прийняття рішень.
• Дружнє ставлення до людей: не просто формальний відпустку та лікарняний лист. Вам потрібно подбати про своє психічне чи фізичне здоров'я? Візьміть деякий час. Вам хочеться попрацювати кілька днів з дому? Звичайно. Поки ви на курсі, ми тут, щоб підтримати вас, коли ви не на ньому.

Зростання

• Команда, яка сприяє внутрішньому навчанню та зростанню постійно.
• Цікаві технології, з якими можна працювати - іноді навіть унікальні (ми розробляємо схеми та методи прикладної криптографії та нові способи їх використання).
• Можливість рости в одному з найшвидше зростаючих секторів галузі (комп'ютерна безпека) з командою досвідчених професіоналів.
• Увага керівництва до допомоги вам у досягненні ваших особистих цілей (через регулярні зустрічі 1 на 1 та наставництво).

Переваги

• Конкурентоспроможна зарплата з гнучким бонусним планом.
• Лікарняний лист, 21 день відпустки на рік, додаткові вихідні - відповідно до угод та законів.
• Конференції, книги, курси - ми заохочуємо навчання та обмін з спільнотою. Наші члени команди багато ділиться на семінарах, вебінарах та блозі.

Не впевнені, але розглядаєте? Поговоріть з нами.

Якщо ви бачите себе на цій посаді, але кілька речей не відповідають - не соромтеся поговорити все одно. Можливо, ваша унікальна комбінація навичок та знань буде ідеально підходити для нашого середовища, але ми обоє про це ще не знаємо.

Як подати заявку?

Ми хотіли б отримати ваше резюме, щоб почати розмову. Супровідний лист, який пояснює вашу історію, ваш інтерес до криптографії, що ви робили в минулому та яку роботу ви вважаєте цікавою, допоможе, але не є обов'язковим.