# Application Security Engineer
Мы — динамично развивающаяся IT-компания, российский производитель решений информационной безопасности для защиты сетей и фильтрации трафика.
Ищем специалиста, который будет заниматься анализом защищённости нашего продукта в рамках сертификации ФСТЭК: искать уязвимости, разбирать найденные дефекты, помогать их исправлять и готовить результаты для испытательной лаборатории.
Нужен человек, которому интересно работать на стыке разработки, AppSec и сертификации, а не только с документацией.
Чем предстоит заниматься
•проводить фаззинг-тестирование компонентов продукта, разрабатывать и поддерживать fuzzing harness;
•работать со статическими анализаторами, разбирать реальные и ложные срабатывания;
•исследовать креши, уязвимости и причины дефектов;
•готовить и тестировать исправления на C/C++ и Python совместно с разработчиками;
•анализировать CVE и результаты сканеров безопасности;
•автоматизировать фаззинг и статический анализ, интегрировать инструменты в CI/CD;
•готовить технические материалы для сертификационных испытаний ФСТЭК.
Для нас важно
•знание C/C++, Python и Linux;
•понимание принципов работы с памятью и типовых уязвимостей;
•опыт со статическим или динамическим анализом кода;
•умение читать и разбирать чужой код, находить причину дефекта;
•опыт работы со сканерами безопасности и инструментами анализа;
•готовность активного использования AI инструментов и автономных AI агентов для автоматизации задач в ежедневной разработке;
•готовность не только находить проблему, но и доводить её до исправления.
Будет плюсом
•AFL++, libFuzzer, syzkaller;
•ASan, UBSan, MSan, gdb;
•Svace, AppChecker, Clang Static Analyzer, cppcheck;
•опыт работы с БДУ ФСТЭК и требованиями ФСТЭК России;
•опыт взаимодействия с испытательными лабораториями.
Мы предлагаем
•Сложные, интересные проекты, минимум бюрократии
•Сильная команда, постоянный обмен опытом
•Понятные роли с прозрачными целями
•Бонус за результативность
•Внутренняя и внешняя реферальная программа
•ДМС
•Корпоративный английский
•Конкурентная «белая» з/п
•Возможность удаленной работы, в том числе за рубежом
•Материальная помощь при важных событиях в жизни
•Корпоративный психолог
•Разнообразная корпоративная жизнь (летние сплавы, настолки, шашлыки и тд.)
