AppSec-инженер (разметка C/C++, Fuzzing)

Локация: Москва, удалённый формат работы

Компания

Р-Вижн разрабатывает системы цифровизации и кибербезопасности, помогающие организациям противостоять киберугрозам, поддерживать надёжность ИТ-инфраструктуры и проводить цифровую трансформацию.

Что делать

• Выстраивать процессы безопасной разработки.
• Размечать результаты статического анализа кода на C/C++.
• Писать фаззинг-обёртки для AFL/AFL++, libFuzzer, Jazzer.js, python-afl, go-fuzz и cargo-fuzz.
• Анализировать срабатывания инструментов и подготавливать патчи.

Требования

• Опыт разметки кода на C/C++.
• Понимание причин возникновения уязвимостей и способов их исправления.
• Умение читать, анализировать и исправлять ошибки в коде приложений на C/C++.
• Понимание процесса фаззинг-тестирования.
• Опыт написания фаззинг-обёрток хотя бы с одним инструментом.
• Опыт работы от 1 года до 3 лет.

Хорошо, если есть

• Опыт работы с SAST, DAST, SCA и инструментом Svace.
• Опыт разработки на C/C++, Rust или Go.
• Опыт работы с GitLab CI/CD и написания скриптов автоматизации на Python.
• Опыт эксплуатации бинарных уязвимостей, подготовки PoC и участия в CTF или хакатонах.
• Опыт подготовки исследований для сертификации ФСТЭК и принятия патчей в open-source проектах.

Культура и преимущества

• Удалённый формат работы.
• ДМС со стоматологией и госпитализацией по всей России, страхование от несчастных случаев и полис ВЗР.
• Ветеринарная поддержка, 100% компенсация больничного и 10 дополнительных дней на отгул по болезни.
• Обучение и развитие: корпоративная библиотека, менторство, внутренние митапы и практика публичных выступлений.
• Открытая коммуникация, онлайн- и офлайн-встречи, клубы по интересам и спортивные активности.