Компания «Лаборатория Касперского» один из ведущих мировых производителей программных решений для обеспечения информационной безопасности и крупнейший производитель программного обеспечения в России, расширяет свое отделение в Новосибирске и приглашает на работу специалистов.

Позиция: Старший инженер / инженер (Senior Software Engineer – Application Developer) в Лабораторию защиты информации от внутренних угроз.

Нам требуются специалисты для создания и развития технологий контроля перемещения данных (DLP). Обязательно уверенное знание C++, Win32/64 API, умение самостоятельно и до конца решать поставленные задачи. Позиция предполагает ответственность за полный цикл создания и поддержки своих модулей, компонентов и подсистем, исследования.

Основные функции и обязанности:

• Разработка архитектуры и контроль реализации базовых сервисов, компонентов, подсистем
• Разработка интерфейсов и модулей для интеграции с различными подсистемами
• Участие в разработке критически важных участков кода, проведении design и code reviews
• Верификация сложных ошибок, поиск и анализ причин обнаруженных проблем, устранение
• Поддержка профессионального уровня

Обязательные требования к кандидату:

• Практический опыт работы с Windows на прикладном или системном уровне от 3-х лет
• Отличное знание C++, стандартной библиотеки, средств разработки и проектирования
• Понимание концепций ООП и шаблонов проектирования, умение применять на практике
• Уверенное знание и опыт работы с Win32 API, архитектурами x86/x64
• Опыт проектирования и реализации системных сервисов и подсистем под Windows
• Навыки оценки и планирования, в т.ч. исследовательских задач и работ
• Английский язык не ниже Intermediate, техническая литература – свободно

Приветствуется:

• Уверенное знание архитектуры Windows NT и ключевых подсистем
• Знание практической криптографии, подсистемы безопасности NT и принципов на которых она построена
• Опыт разработки COM/DCOM-серверов, использования RPC
• Знакомство с GTest/GMock/CPPUnit/CFix, навыки юнит-тестирования
• Опыт разработки трансляторов, компиляторов, предметно-ориентированных языков
• Наличие собственных публикаций, блогов, статей по профилю или по инф. безопасности. Аккаунт на RSDN

Обязательные общие требования и ожидаемые личные качества:

• Четкое понимание последствий принимаемых технических и архитектурных решений
• Умение самостоятельно проводить исследования и анализ, искать нужную информацию
• Умение самостоятельно и полностью доводить до конца поставленные задачи
• Умение работать по собственной инициативе, с минимальным контролем

• Ответственность, исполнительность, инициативность и сообразительность
• Системное мышление, аналитические способности и аккуратность, внимание к деталям

Мы предлагаем Вам:

Место работы: г. Новосибирск, БЦ РосЕвроПлаза. Фотографии офиса можно посмотреть здесь

Автор: BillyBones2
Дата: 07.07.10

• Уникальные возможности профессионального роста и развития, корпоративное обучение
• Работу в крупной развивающейся компании, с людьми, знающими и любящими свое дело

• Трудоустройство полностью согласно ТК РФ, испытательный срок 3 месяца
• Компенсация от 60 000 до 85 000 рублей, в зависимости от опыта работы и квалификации, обсуждается индивидуально по результатам собеседования. Особым кандидатам — особые условия.

• ДМС, включая детей

• Обширный социальный пакет: 100-процентная оплата больничного (в т.ч. по беременности и родам), компенсация мобильной связи и бесплатные обеды, 30% стоимости занятий фитнесом. Возможность изучения иностранных языков. Материальная помощь в различных случаях, пособие при рождении ребенка. Страхование от несчастного случая, страхование детей

• Программа помощи в связи переездом в другой город при трудоустройстве в ЛК

• Гибкий график и занятость на полный рабочий день, удаленная работа невозможна

Дополнительная информация: Работа в ЛК конкретно на данной позиции — уникальная возможность «встать у истоков» очень перспективного направления, в ведущей компании страны в своей области. У нас всегда есть задачи, ждущие хороших инженерных решений и окружение, стимулирующее постоянный профессиональный рост. Работа не всегда простая, но интересная и стабильная (без авралов и простоев). Мы производим собственные продукты и решения, работаем на благо нашей экономики.

Контакт: Присылайте, пожалуйста, резюме с названием вакансии в теме на
С другими вакансиями в Новосибирске можно ознакомиться в этом разделе

Это актуально!
NB! хочу обратить внимание, что у ЛК очень хорошая программа помощи сотрудникам при трудоустройстве в ЛК в связи с переездом.

Здравствуйте, IrinaM, Вы писали:

IM>Нам требуется специалист по созданию и развитию распределенных систем, с подтвержденным опытом работы и достигнутыми практическими результатами.

Ирина, а чем в идеале должен быть подтверждён опыт работы?

Это актуально!
Внимание! В "Лаборатории Касперского" есть очень хорошая программа помощи сотрудникам в связи переездом в другой город при трудоустройстве в ЛК.

Здравствуйте, superman, Вы писали:

S>Здравствуйте, IrinaM, Вы писали:

IM>>Нам требуется специалист по созданию и развитию распределенных систем, с подтвержденным опытом работы и достигнутыми практическими результатами.

S>Ирина, а чем в идеале должен быть подтверждён опыт работы?

Добрый день!
Нам важно, чтобы у человека был опыт работы на ведущих ролях в проектах по созданию распределенных решений уровня предприятия, а также практический опыт создания и поддержки клиент-серверных решений уровня предприятия (завершенные проекты).

S>>Ирина, а чем в идеале должен быть подтверждён опыт работы?

IM>Добрый день!
IM>Нам важно, чтобы у человека был опыт работы на ведущих ролях в проектах по созданию распределенных решений уровня предприятия, а также практический опыт создания и поддержки клиент-серверных решений уровня предприятия (завершенные проекты).

а на вопрос ответить?

Здравствуйте, Muxa, Вы писали:

S>>>Ирина, а чем в идеале должен быть подтверждён опыт работы?

IM>>Добрый день!
IM>>Нам важно, чтобы у человека был опыт работы на ведущих ролях в проектах по созданию распределенных решений уровня предприятия, а также практический опыт создания и поддержки клиент-серверных решений уровня предприятия (завершенные проекты).

M>а на вопрос ответить?

Ну и если вдруг, то ещё один вопрос вдогонку: Что это за такие "масштабы предприятия"?
Допустим у меня есть опыт создания распределённых систем, но world-wide масштаба а не "масштаба предприятия". Я вам подхожу или нет?

Ну и чем таки должен быть подтверждён опыт то? Просто пройти собеседование и рассказать о проектах? Или вы хотели бы видеть какие-то рефернсы?

S>>>>Ирина, а чем в идеале должен быть подтверждён опыт работы?
IM>>>Нам важно, чтобы у человека был опыт работы на ведущих ролях в проектах по созданию распределенных решений уровня предприятия, а также практический опыт создания и поддержки клиент-серверных решений уровня предприятия (завершенные проекты).

M>>а на вопрос ответить?
superman, давайте лучше я отвечу, раз ответ Ирины Вам не подошел.

S>Ну и если вдруг, то ещё один вопрос вдогонку: Что это за такие "масштабы предприятия"?
это очень просто — существует классификация в мире (точнее несколько, гуглите):

менее K человек — мелкий бизнес

от К до M — средний бизнес

свыше М — enterprise или по нашему Предприятия

K сильно отличается от страны к стране и от рынка к рынку, например это может быть и 100 и 300, а M как правило достаточно часто определяется как 500 или 1000 (крупные Предприятия). так, например, определяется малый и ср бизнес у нас в законодательстве. Соотв. все что выше — уже уровень Предприятия. Есть и SME (small to medium enterprises) определение — в принципе, это уже нормальный опыт, который можно засчитать.

S>Допустим у меня есть опыт создания распределённых систем, но world-wide масштаба а не "масштаба предприятия". Я вам подхожу или нет?
А как сами считаете — world-wide шире отдельно взятого предприятия или нет? Если в цифрах можете оценить — то см. классификации выше.

S>Ну и чем таки должен быть подтверждён опыт то? Просто пройти собеседование и рассказать о проектах? Или вы хотели бы видеть какие-то рефернсы?
Хотелось бы видеть что проект, о котором речь — реально существует и продается \ внедрен \ поддерживается, причем не в единичных экземплярах (если речь о проектах особой категории типа автоматизация конкретной АЭС), доступен веб-сайт, о нем пишут, он участвует в сравнениях и т.д. — короче он реально нужен и используется\использовался — и это проверяемо. А компания, в рамках которой осуществлялась трудовая деятельность, либо реально существует (и можно навести те же справки при необходимости) или совершенно понятно что существовала, понятно чем занималась и куда исчезла. Даже если это заказная или оффшорная разработка — мой опыт говорит, что все равно можно предоставить требуемое подтверждение.

При этом важно, чтобы роль в проекте была существенной для реализации проекта.

... << RSDN@Home 1.2.0 alpha 4 rev. 1300>>

После получения резюме, какой у вас срок рассмотрения кандидата?

Здравствуйте, Valery A. Boronin, Вы писали:

VAB>superman, давайте лучше я отвечу, раз ответ Ирины Вам не подошел.
Спасибо.

Здравствуйте, steep8, Вы писали:

S>После получения резюме, какой у вас срок рассмотрения кандидата?

Добрый день,

срок рассмотрения резюме — 3-4 дня, максимум — неделя.

давненько подобного бреда не читал.
могу сказать по опыту-чем в объявлении требования выше, запутаннее и несуразней-тем больше бардака в конторе

Здравствуйте, sluge, Вы писали:

S>давненько подобного бреда не читал.
S>могу сказать по опыту-чем в объявлении требования выше, запутаннее и несуразней-тем больше бардака в конторе

Добрый день,

Вы не правы. Это открытие нового офиса. Нам нужны не просто специалисты в узкой какой-то сфере, а профессионалы с более широким кругозором, знаниями и навыками, т.к. эти люди будут начинать и запускать работу нового офиса. Поэтому для кандидатов мы предъявляем, как может показаться на первый взгляд, более завышенные требования.
Если есть какие-то конкретные вопросы по функционалу или требованиям к человеку, я готова с радостью на них ответить.

С уважением,
Ирина

Здравствуйте, sluge, Вы писали:

S>давненько подобного бреда не читал.
S>могу сказать по опыту-чем в объявлении требования выше, запутаннее и несуразней-тем больше бардака в конторе
при всем уважаении к ЛК -- кандидат, отвечающий даже части обозначенных требований, будет зверски разрван на 100500 частей на рынках труда сша, европы и азии, потому как специалисты всем нужны, а их катострофически не хватает.

объявление действительно бредовое, т.к. разработка DLP систем в общем случае системно-независимая и на хостах им делать нечего, только бсоды вызывать с таким подходом. какое к черту winapi?! на дворе 21 век, корпоративное мыло читается с айфонов и блакберри. люди работают на маках...

Здравствуйте, мыщъх, Вы писали:

S>>давненько подобного бреда не читал.
S>>могу сказать по опыту-чем в объявлении требования выше, запутаннее и несуразней-тем больше бардака в конторе
М>при всем уважаении к ЛК -- кандидат, отвечающий даже части обозначенных требований, будет зверски разрван на 100500 частей на рынках труда сша, европы и азии, потому как специалисты всем нужны, а их катострофически не хватает.
Согласен. И к чему это, мыщъх, было тобой написано? Мы работаем на мировом рынке, мы хотим быть лучшими — кого же нам искать как не лучших и не самых востребованных? Не всем дорога в США и столицы и не факт что в штатах и столицах лучше для всех. Почему ты отказываешь всем кто не из "сша, европы и азии", кто остался в России или не дай бог не добрался до столиц — выходит, в профессионализме и компетенции? Или как минимум принижаешь по сравнению с теми кто добрался?

М>объявление действительно бредовое, т.к. разработка DLP систем в общем случае системно-независимая и на хостах им делать нечего
системно-независимая разработка не означает необходимости реализации определенной поддержки для каждой конкретной платформы, ОС и\или канала утечки. Что в свою очередь начинает требовать максимально хорошего знания конкретной платформы и ОС как минимум.

Мыщъх, и я даже не говорю о том, что в больших конторах типа наших с тобой — разные департаменты за разные вещи отвечают и разную компетенцию наращивают. Например, я сознательно не лезу в мобильную разработку пока что — она в HQ в Москве ведется, равно как и облачные и многие другие вещи — на которые ты намекаешь.

М>, только бсоды вызывать с таким подходом.
бсоды — смотря как делать. Но речь не о том — т.е. ты хочешь сказать, что все решения, кто так или иначе на системном уровне работают и способны обвалить систему — неправильные? В DLP решении McAfee никакого WinAPI нет? Все занятнее и занятнее

М>какое к черту winapi?! на дворе 21 век, корпоративное мыло читается с айфонов и блакберри. люди работают на маках...
причем тут мыло? кто сказал — мыло? А больше на endpoints ничего не делается? какие маки, когда 94-97% ПК в корпорациях и в обычных конторах на столах — пока что под виндой. Про консьюмеризацию мобилизацию облака — мы в курсе. И про угрозы с этим делом связанные. Но это не отменяет реалий — или ты сейчас на айфоне свою работу делаешь?

мыщъх, я уважаю тебя как профессионала, но подобные заявления тебя явно не красят — если ты считаешь, что-то бредом это не означает что оно так и есть. Спроси в конце концов что да как — и тебе ответят. Допускаю, что многим твои посты с описанием твоих странностей кажутся еще большим бредом. Это раз.

Два — если на хостах делать нечего — то ты просто расписываешься в своей не самой великой компетентности по данному вопросу. Работа с данными происходит на endpoints, многие угрозы возникают соответственно на endpoints же — где как не на endpoints их встречать и проактивно с ними работать по-твоему? Оставить все на откуп шлюзам и серверам? Малварь тоже на endpoints не ловить предлагаешь? Пущай плодится и размножается, данные портит опять же? Инсайдер пусть документы смотрит ему неположенные, главное чтоб унесть не смог... так что ли?

Поясни плиз свою мысль — что нам в 21м веке надо использовать вместо WinAPI — при том что на столе почему-то Windows крутится, а в облака компании пока не слишком стремятся ибо недоверяют свое самое ценное непонятно кому. Объясни, плиз, почему куча аналитиков, консультантов, реальных заказчиков и специалистов которые занимаются _только этим_ — почему же они все так жестоко ошибаются? Почему вы у себя в McAfee на хостах что-то делаете, раз тут не надо ничего ловить?

2 все: по обсуждаемой в этой ветке вакансии, с устаревшей немного вилкой ЗП (теперь можно говорить о бОльшей сумме) и контактной информацией (мы переехали в БЦ Хилтон на Каменской 7) у нас в Новосибирске на 2011 год можем взять 5 разработчиков.

Ищем также 2х разработчиков автоматизированных тестов на С++.

Ну и эксклюзивная вакансия специалиста по ядру Windows — всегда открыта, в свете острейшего дефицита таких специалистов. Готов обучать обладающих правильной теоретической базой, пусть и с небольшой практикой по этой теме.

PS На следующей неделе HR сделают обновления этих 3х вакансий уже здесь на RSDN, с учетом всех случившихся за год изменений.

PPS Если есть вопросы по вакансиям, включая по типу тех, что задал мыщъх (только желательно в более корректной форме) — задавайте плиз в ветках соответствующих вакансиям. Постараюсь ответить по мере сил и времени.

Здравствуйте, Valery A. Boronin, Вы писали:

VAB>Здравствуйте, мыщъх, Вы писали:

> Мы работаем на мировом рынке, мы хотим быть лучшими — кого же
> нам искать как не лучших и не самых востребованных?
не знал, что вы там работаете. искренне извиняюсь, если задел ваши чувства.

> Не всем дорога в США и столицы и не факт что в штатах и столицах лучше для всех.
не факт, конечно. но это не отменяет оскорбительности объявленной зарплаты. вот вы пишите, что работаете на мировом рынке и судя по штатовской рекламе это действительно так, но почему же зарплаты у вас совсем не мирового уровня? просто интересно.

> Почему ты отказываешь всем кто не из "сша, европы и азии", кто остался в России или
> не дай бог не добрался до столиц — выходит, в профессионализме и компетенции?
и в мыслях не было. и даже между строк такое не звучало. если можно -- цитату из моего поста, которая вас заставила так подумать. я писал, что зарплаты у вас низкие, а не о том, что специалисты плохие. специалисты как раз хорошие и в этом никто не сомневается.

> Или как минимум принижаешь по сравнению с теми кто добрался?
так это я их принижаю? а мне казалось, что вы, оценивая их квалификацию унизительно низкими ставками.

М>>какое к черту winapi?! на дворе 21 век, корпоративное мыло читается с айфонов и блакберри. люди работают на маках...
VAB>причем тут мыло? кто сказал — мыло? А больше на endpoints ничего не делается? какие маки, когда 94-97% ПК в корпорациях
VAB>и в обычных конторах на столах — пока что под виндой. Про консьюмеризацию мобилизацию облака — мы в курсе.
какие 94% ?! где вы увидели винду в таком кол-ве? я еще согласен на 50%, но никак не 94% и тем более не 97%. извините, но ваше утверждение противоречит элементарной математике. то есть по вашему из 100 случайно взятых людей, я увижу маки только у 3 ~ 6 ?! вот тут был давеча на конференции -- считал специально. из 35 человек маки у 17.

мне на фирме выдали компьютер для работы с интранетом со всем предустановленным софтом (главным образом ms office). угадайте какой. мак! а еще недавно выдавали только винду. но время идет и мода меняется. и 3% ~ 6% это ближе к рынку вин7, чем к рынку маков.

> И про угрозы с этим делом связанные. Но это не отменяет реалий — или ты сейчас на айфоне свою работу делаешь?
на айфон коллеги мыло корпоративное получают.

VAB>мыщъх, я уважаю тебя как профессионала, но подобные заявления тебя явно не красят — если ты считаешь, что-то бредом это не означает что оно так и есть.
"на баш" (с). гарантирую победу на конкурс КО разбушевался. разумеется, если я (или кто-то другой) написал "бред, на ну на*", то это не значит, что это действительно бред, это всего лишь значит, что есть такая точка зрения.

VAB>Два — если на хостах делать нечего — то ты просто расписываешься в своей не самой великой компетентности по данному вопросу.
на хостах делать нечего, потому что с хоста можно все снести, потому что можно воткнуть другой девайс, на котором ничего не установлено. не говоря уже про то, что на хосте может быть и линух, и мак. и блакберри. то, что с мобильников читают корпоративную почту -- факт. причем, читают с согласия СБ. а это значит, что либо мы поддерживаем _все_ оси (что нереально), либо мы делаем продукт с очень ограниченным рынком сбыта.

> Малварь тоже на endpoints не ловить предлагаешь?
на линухе, маках и мобильниках пока ловить нечего. малвари очень мало, а та, что есть ловится и на серверах. кстати, малварь к угрозам утечки перпендикулярна. основные каналы -- инсайдеры и целевые атаки.

> Пущай плодится и размножается, данные портит опять же? Инсайдер пусть
> документы смотрит ему неположенные, главное чтоб унесть не смог... так что ли?
интересно -- а как он их посмотрит? нет, мне правда интересно. если только у плечо у других сотрудников (но тут никакая система защиты не спасет). разграничение доступа вроде бы не вчера придумали. и с точки зрения хоста -- если у меня есть доступ к такому-то документу на сервере, значит, он есть. или вы предлагаете осуществлять проверку прав доступа на хосте, а сервер пусть отдаем всем? или вы имеете смелость утверждать, что секретные документы передаются по локалке в открытом виде и сниффер их легко увидит? предложите свой сценарий атаки, а то я теряюсь честное слово.

VAB>Поясни плиз свою мысль — что нам в 21м веке надо использовать вместо WinAPI
VAB>при том что на столе почему-то Windows крутится, а в облака компании пока
в качестве корпоративного компьютера мне на прошлой неделе выдали мак. какое там winapi? не знает он никакого winapi.

VAB> Почему вы у себя в McAfee на хостах что-то делаете,
VAB> раз тут не надо ничего ловить?
мы (наша группа) это делаем на сервере. и мы работаем там, где винда вообще не сертифицирована и потому там ее в принципе быть не может. более того, онлайновые девайсы тоже не везде допускаются и есть жирный пласт рынка, где работают только пассивные системы. вообще пассивные. типа воткнули лезвие в стойку и никакого влияния на работу системы оно не оказывает.

Здравствуйте, Valery A. Boronin, Вы писали:

VAB>Ну и эксклюзивная вакансия специалиста по ядру Windows — всегда открыта, в свете острейшего дефицита таких специалистов. Готов обучать обладающих правильной теоретической базой, пусть и с небольшой практикой по этой теме.

Скажите, а есть ли дефицит в отрасли специалистов по ядру Linux?

Здравствуйте, мыщъх, Вы писали:

М>в качестве корпоративного компьютера мне на прошлой неделе выдали мак. какое там winapi? не знает он никакого winapi.

Знает, называется — wine.

Здравствуйте, IrinaM, Вы писали:

IM>Это актуально!
IM>Внимание! В "Лаборатории Касперского" есть очень хорошая программа помощи сотрудникам в связи переездом в другой город при трудоустройстве в ЛК.

А можно подробнее?

Здравствуйте, sysenter, Вы писали:

S>Здравствуйте, мыщъх, Вы писали:

М>>в качестве корпоративного компьютера мне на прошлой неделе выдали мак. какое там winapi? не знает он никакого winapi.

S>Знает, называется — wine.

что предполагается пускать под wine? офис есть родной майкросовтовский и под мак. есть так же все приложения необходимые для работы. если даже допустить, что ваша DLP запустится под wine (что сомнительно), то запуск еще одной копии wine решит проблему ее обхода.

кстати, wine на маке не установлен. во всяком случае по умолчанию. быть может, можно установить и отдельно, но это уже будет ваш мак, а мой никакого winapi не знает.