Инженер по обеспечению безопасности разработки (Fuzzing)

Локация: полностью удалённо из России; гибкое начало рабочего дня.

Компания

БАЗИС — российский разработчик программных продуктов для облачных услуг, виртуализации и динамической инфраструктуры.

Что делать

• Проводить динамический анализ и фаззинг-тестирование продуктов компании.
• Автоматизировать сценарии фаззинг-тестирования на Python, C, C++ и Go.
• Собирать продукты из исходного кода.
• Читать сторонний исходный код и вносить необходимые изменения.
• Формировать технические решения для задач безопасной разработки.

Требования

• Уверенное владение C, C++ и Python; понимание синтаксиса Java и Go.
• Опыт работы с Linux и программирования для Unix-подобных систем.
• Опыт сборки сложных проектов с помощью Makefile.
• Знание Svace, Jenkins и GitLab.
• Понимание фаззинг-тестирования и опыт работы с AFL/AFL++, libFuzzer, Sydr-fuzz или Crusher.
• Английский язык на уровне чтения технической литературы. Требуется аналитическое мышление, усидчивость и от 1 до 3 лет опыта.

Хорошо, если есть

• Собственные OpenSource-проекты.
• Понимание микросервисной архитектуры, контейнеризации, Docker, Containerd, Podman и Kubernetes.
• Опыт работы с QEMU.

Культура и преимущества

• Полная удалёнка и гибкое начало рабочего дня.
• Официальное трудоустройство по ТК РФ в IT-компании.
• ДМС и оплата мобильной связи.
• Обучение внутри компании и на внешних курсах.
• Корпоративная программа лояльности, включая профессиональное обучение, фитнес-активности и изучение языков.
• Работа над сложными технологическими задачами и создание продуктов с нуля.