Middle / Senior AppSec Engineer (специалист по безопасности приложений)

Локация: Москва, офис с возможностью частичной удалённой работы.

Компания

Вендор решений в области сетевой безопасности, разрабатывающий высоконагруженные продукты для Linux, Windows, iOS и Android.

Что делать

• Настраивать и проводить фаззинг-тестирование ПО с использованием AFL++ и libFuzzer.
• Выполнять статический и динамический анализ исходного кода.
• Анализировать результаты исследований, верифицировать уязвимости и определять их критичность.
• Готовить отчёты о найденных уязвимостях и помогать разработчикам в их устранении.
• Участвовать в code review с фокусом на безопасность и интегрировать проверки безопасности в CI/CD.

Требования

• Опыт от 3 до 6 лет.
• Опыт проведения фаззинг-тестирования и настройки AFL++/libFuzzer.
• Знание OWASP Top 10 и базовых требований ФСТЭК.
• Понимание принципов работы CI/CD.
• Умение читать код на C/C++ и Python.
• Навыки написания скриптов на Python или Bash для автоматизации задач.
• Уверенная работа в Linux.

Хорошо, если есть

• Опыт работы с инструментами SAST/DAST.
• Опыт внедрения практик DevSecOps.
• Опыт разработки на C/C++ или Python.
• Опыт работы с Jenkins или GitLab CI.

Культура и преимущества

• Официальное оформление по ТК РФ в аккредитованной ИТ-компании.
• Индивидуальные проектные премии и премии по итогам деятельности компании.
• Обучение и сертификация за счёт компании, менторская поддержка senior-специалистов.
• Современное оборудование и доступ к необходимым инструментам.
• ДМС, фитнес, чай, кофе и лёгкие закуски.
• Прозрачная обратная связь и регулярные ретроспективы.

Процесс найма

• В отклике необходимо кратко описать опыт настройки фаззинг-тестов AFL++/libFuzzer и указать, какие задачи или проекты выполнялись.