сегодня

AppSec-инженер

ориентир по рынку
вакансия зп не указана
в среднем 191 541 ₽
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой

подготовься к отклику

ai-инструменты

Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме

описание

R-Vision – разработчик надежных систем цифровизации и кибербезопасности. С 2011 года мы создаем технологии, которые помогают организациям эффективно противостоять киберугрозам, поддерживать надежность ИТ‑инфраструктуры и обеспечивать цифровую трансформацию. Наши решения используются в крупнейших банках, государственных организациях, нефтегазовой отрасли, медиа, энергетике, металлургии, промышленности и в других сегментах бизнеса. Мы постоянно развиваем существующие продукты, разрабатываем новые сервисы и тщательно сопровождаем процесс интеграции наших решений в инфраструктуру клиентов.

задачи

  • Выстраивание процессов безопасной разработки
  • Разметка статического анализа кода на C/C++
  • Написание фаззинг-обёрток для инструментов AFL/AFL++, libFuzzer, Jazzer.js, python-afl, go-fuzz и cargo-fuzz
  • Написание патчей по результатам срабатываний

требования

  • Опыт разметки кода на C/C++
  • Понимание причин возникновения уязвимостей и способов их исправлений
  • Умение читать код приложений на C/C++, выявлять и исправлять в нём ошибки
  • Понимание процесса фаззинг тестирования
  • Опыт написания фаззинг-обёрток хотя бы с помощью одного инструмента
  • Будет плюсом: Опыт работы с инструментами классов SAST/DAST/SCA; Опыт разработки на C/C++/Rust/Go; Опыт работы с Gitlab CI/CD; Опыт написание скриптов автоматизации на Python; Опыт написания фаззинг-обёрток для кода на Golang/Rust/JS/TS; Опыт эксплуатации бинарных уязвимостей; Опыт работы с инструментом Svace; Опыт разметки кода на Go/Rust/JS/TS; Имеются принятые патчи в open-source проектах в рамках найденных уязвимостей; Опыт написания PoC для уязвимостей; Участие в CTF соревнованиях / хакатонах / HackTheBox / TryHackMe / RootMe / Сообщество ИСПРАН; Опыт подготовки исследований для сертификации ФСТЭК

условия

  • Удаленный формат работы
  • Достойную оплату труда, соответствующую профессиональному уровню и компетенциям
  • Статус аккредитованной ИТ-компании со всеми преимуществами
  • ДМС со стоматологией и госпитализацией по всей России, страхование от несчастного случая, полис ВЗР для поездок за границу, ветеринарная поддержка
  • 100% компенсацию больничного, +10 дополнительных дней в году на отгул по болезни
  • Регулярный обмен обратной связью по системе полугодового Performance Review
  • Возможности для обучения и профессионального развития: корпоративную библиотеку, менторство, внутренние митапы по обмену опытом, практику публичных выступлений, возможность участвовать в создании контента для профессиональных сообществ
  • Программу корпоративных скидок и привилегий
  • Развитую корпоративную культуру: открытую коммуникацию, онлайн и офлайн встречи, клубы по интересам, спортивные активности и поддержку инициатив сотрудников

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.

Спроси Хайрика про вакансию

Сверит с твоим резюме, подскажет вилку и вопросы на собесе.

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.