Инженер по обеспечению безопасности разработки (Fuzzing)

Локация: полная удалёнка; Москва

Компания

«Базис» — российский разработчик программных продуктов для облачных услуг, виртуализации и платформ динамической инфраструктуры.

Что делать

• Проводить динамический анализ и фаззинг-тестирование продуктов компании на Python, C, C++ и Go.
• Автоматизировать сценарии фаззинг-тестирования.
• Собирать продукты из исходного кода с использованием Makefile.
• Читать чужой код, находить проблемы безопасности и вносить необходимые изменения.
• Формировать технические решения и развиваться в области безопасной разработки программного обеспечения.

Требования

• Опыт работы на позиции AppSec-инженера на уровне Middle.
• Уверенное владение C, C++ и Python, включая программирование для Unix-подобных систем.
• Опыт работы с Linux и сборкой сложных проектов с помощью Makefile.
• Знание Svace, Jenkins и GitLab; понимание SAST/DAST и SSDL.
• Понимание фаззинг-тестирования и опыт работы с AFL/AFL++, libFuzzer, Sydr-fuzz или Crusher.
• Английский язык на уровне чтения технической литературы.

Хорошо, если есть

• Собственные Open Source-проекты или опыт контрибьюции в Git-проекты.
• Понимание Java и Go.
• Знание микросервисной архитектуры, контейнеризации и Kubernetes.
• Опыт работы с Docker, Containerd, Podman или QEMU.

Культура и преимущества

• Полная удалённая работа и гибкое начало рабочего дня.
• Трудоустройство согласно ТК РФ.
• ДМС и оплата мобильной связи.
• Внутреннее обучение и внешние профессиональные курсы.
• Работа над сложными технологическими задачами и создание продуктов с нуля.