ВАКАНСИЯ
DEVSECOPS
набор открыт
обновлено сегодня
DevSecOps специалист — Ред Софт
Ред Софт
Зарплатная вилка
до 300k ₽
на руки
ВИЛКА УКАЗАНА
Грейд
Middle
Направление
DevSecOps
Опыт
—
Формат
Офис
Город
Санкт-Петербург
Занятость
Полная
Стек
AFL++libFuzzerLinuxPythonBashCI/CDSASTDAST
О вакансии
DevSecOps специалист, Ред Софт
ЗП: до 300к (на руки)
Локация: Санкт-Петербург (м. Электросила)
Ищем специалиста по безопасности программного обеспечения, имеющего практический опыт фаззинг-тестирования. Ключевая задача — настройка, запуск и развитие процессов фаззинга для выявления ошибок и потенциальных уязвимостей в ПО, автоматизация этих процессов и встраивание их в конвейеры безопасной разработки.
Кроме фаззинга, потребуется работать с инструментами статического и динамического анализа, анализом зависимостей и другими средствами РБПО.
Чем предстоит заниматься
ЗП: до 300к (на руки)
Локация: Санкт-Петербург (м. Электросила)
Ищем специалиста по безопасности программного обеспечения, имеющего практический опыт фаззинг-тестирования. Ключевая задача — настройка, запуск и развитие процессов фаззинга для выявления ошибок и потенциальных уязвимостей в ПО, автоматизация этих процессов и встраивание их в конвейеры безопасной разработки.
Кроме фаззинга, потребуется работать с инструментами статического и динамического анализа, анализом зависимостей и другими средствами РБПО.
Чем предстоит заниматься
- Настройка и выполнение фаззинг-тестирования системного и прикладного ПО с применением AFL++, libFuzzer и аналогичных инструментов.
- Подготовка окружений для фаззинга: сборка проектов с инструментированием, конфигурация компиляторов, санитайзеров и параметров запуска.
- Анализ исходного кода и архитектуры приложений для определения целей фаззинга, выявления точек входа и создания harness-обёрток для тестируемых компонентов.
- Настройка сбора и анализа покрытия кода, оценка результативности фаззинга и оптимизация его производительности.
- Интеграция фаззинг-тестирования в CI/CD-конвейеры, разработка скриптов и переиспол
Требованияобязательно
Уверенное владение Linux, командной строкой и инструментами диагностики и отладки
Практический опыт настройки и запуска фаззеров, например AFL++ или libFuzzer
Понимание принципов coverage-guided fuzzing, механизмов мутации входных данных и влияния покрытия кода
Опыт сборки проектов с инструментированием, работы с компиляторами и санитайзерами
Навыки программирования или автоматизации на Python и/или Bash
Опыт работы с CI/CD-системами и автоматизации тестирования
Понимание принципов статического анализа кода и умение проверять результаты автоматизированных инструментов
Будет плюсом
Опыт построения инфраструктуры для параллельного или распределённого фаззинга
Опыт работы с afl-cov, gcov, llvm-cov или аналогичными инструментами анализа покрытия кода
Опыт фаззинга системных библиотек, сетевых сервисов, парсеров, протоколов или компонентов баз данных
Опыт работы с SAST-инструментами: Svace, Semgrep, CodeQL, SonarQube, Bandit и другими
Опыт работы с DAST-инструментами, Valgrind и санитайзерами
Опыт использования Trivy, Dependency-Track, Gitleaks, TruffleHog и аналогичных инструментов
Этапы отбора
1Созвон с рекрутером
2Техническое онлайн интервью
3Короткое тестовое задание
4Встреча/знакомство с командой в офисе
5Оффер
Источник
Подробнее и отклик → t.me
Заполнить профильполучайте подобные вакансии
Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: Telegram @appsec_job (t.me/appsec_job). Удаление по запросу: @admin.
Компания
Похожие вакансии
Карьера в ИБ
Вакансии по стеку
