Ведущий инженер по информационной безопасности (BMC)
Локация: Можно работать удаленно.
Опыт: 1–3 года.
Зарплата: ₽. Обсуждается на собеседовании.
Вам предстоит:
•Работа со SBOM, отслеживание CVE, исправление уязвимостей в компонентах/обновление компонентов для закрытия уязвимости, работа с безопасностью зависимостей, отслеживание цепочек поставок кода BMC;
•Выполнение статического анализа кода, поиск недостатков и уязвимостей кода, поиск секретов;
•Создание целей для динамического анализа, проведение фаззинг-тестирования, разбор найденных ошибок и их исправление, работа с покрытием кода в фаззинге;
•Создание unit-тестов для поверхности атаки, тестирование API, тестирование интерфейсов;
•Работа с CI/CD для интеграции автоматизированного тестирования;
•Опыт работы с Linux и его понимание архитектуры.
Требования:
•Создание/доработка инструментария для анализа;
•Проведение тестирования на проникновение для web-интерфейса BMC;
•Понимание современных стандартов криптографии;
•CycloneDX (утилиты по работе с ним), DependencyTrack;
•Опыт работы с svace/svacer, дополнительный плюс - PVS-Studio;
•AFL++/Libfuzzer/fuzztest/aflnet;
•Языки: С/C++, bash, Python.
