Инженер по обеспечению безопасности разработки (Fuzzing) в Базис удалённо

Инженер по безопасности разработки в компанию «Базис»: проведение фаззинг-тестирования и динамического анализа продуктов, автоматизация сценариев, сборка из исходных кодов.

Задачи:

• Проведение динамического анализа и фаззинг-тестирования продуктов компании на Python, C, C++, Go.
• Автоматизация сценариев для фаззинг-тестирования продуктов компании.
• Сборка продуктов компании из исходных кодов.

Требования:

• Уверенное владение языками программирования: C, C++, Python.
• Опыт работы с ОС Linux.
• Опыт программирования на указанных языках для Unix-подобных систем.
• Опыт работы со сборкой сложных проектов с помощью Makefile.
• Умение и желание читать чужой код и вносить в него правки (участие контрибьютором в Git-проектах приветствуется).
• Знание и понимание инструментов: Svace, Jenkins, GitLab.
• Понимание фаззинг-тестирования и работа с такими инструментами как: AFL/AFL++, libFuzzer, Sydr-fuzz, Crusher.
• Наличие аналитического мышления и усидчивости.
• Желание развиваться в области безопасной разработки ПО.
• Английский на уровне чтения технической литературы.
• Понимание синтаксиса языков Java, Go.
• Опыт самостоятельного формирования технических решений.

Условия:

• Полная удаленка, гибкое начало рабочего дня.
• Трудоустройство согласно ТК РФ в IT-компании со всеми соответствующими бонусами.
• Социальный пакет (ДМС, оплата мобильной связи).
• Обучение внутри компании и на внешних курсах.
• Корпоративная программа лояльности (профессиональное обучение, фитнес-активности, обучение языкам и т.д.).
• Возможность работать над сложными и значимыми технологическими задачами.
• Создание продуктов «с нуля» в условиях реального и высокого рыночного спроса.

Навыки:

• C
• C++
• Python
• Linux
• Makefile
• Git
• Svace
• Jenkins
• GitLab
• AFL
• AFL++
• libFuzzer
• Sydr-fuzz
• Crusher
• Java
• Go
• Docker
• Kubernetes
• QEMU