Описание
Ищем инженера по безопасности ПО от уровня middle, который усилит нашу команду в поиске и устранении уязвимостей. Ключевая задача — настройка и проведение фаззинг-тестирования с использованием AFL++ и libFuzzer. Мы – вендор решений в области сетевой безопасности. Разрабатываем высоконагруженные программные решения и уделяем особое внимание безопасности на всех этапах разработки. В команде ценятся инициативность, обмен знаниями и стремление к профессиональному росту. Мы разрабатываем наши продукты под Linux, Windows, iOS и Android, поэтому в стеке технологий есть С/С++, Python, RUST, Java, Kotlin, Objective-C и Swift. Большая часть кода наших продуктов написана на C/C++.
Задачи
•Настраивать и проводить фаззинг-тестирование ПО с использованием AFL++ и libFuzzer
•Выполнять статический и динамический анализ исходного кода
•Анализировать результаты исследований, верифицировать обнаруженные уязвимости и определять их критичность
•Готовить отчёты о найденных уязвимостях и помогать разработчикам в их устранении
•Участвовать в code review с фокусом на безопасность
•Интегрировать проверки безопасности в процессы CI/CD
Требования
•Опыт проведения фаззинг-тестирования и умение настраивать AFL++/libFuzzer
•Знание основных стандартов безопасности ПО (OWASP TOP 10, базовые требования ФСТЭК)
•Понимание принципов работы процессов CI/CD
•Умение читать код на C/C++ и Python
•Навыки написания скриптов на Python или bash для автоматизации задач
•Уверенная работа в ОС Linux
Будет плюсом
•Работа с инструментами SAST/DAST
•Внедрение практик DevSecOps в команде
•Разработка на C/C++ или Python
•Работа с CI-системами (Jenkins, GitLab CI)
Условия
•Работа в аккредитованной ИТ-компании
•Конкурентная зарплата (обсуждается индивидуально)
•Индивидуальные проектные премии и премии по итогам деятельности компании
•Официальное оформление по ТК РФ
•Работа в офисе в Москве (м. Добрынинская/Октябрьская, 10 минут пешком) с возможностью частичной удаленной работы
•Возможности для профессионального роста: обучение, сертификация за счёт компании
•Участие в интересных проектах с современными технологиями
•Менторская поддержка от senior-специалистов
•Современное оборудование и доступ к необходимым инструментам
•Прозрачная система обратной связи и регулярные ретроспективы
•Бонусы: чай, кофе, легкие закуски, ДМС, фитнес
