Специалист по безопасной разработке (DevSecOps)

В связи с активным ростом компании и появлением новых направлений сертификации, а также появлением новых требований для безопасной разработки, ищем разработчика, который любит вызовы и готов достигать своих целей. Возможно дальнейшее развитие как специалиста по информационной безопасности (DevSecOps) или Backend-разработчика.

Что ждём от тебя:

• Умение писать скрипты на bash/python.
• Разбираться в коде на C\C++ (и уметь писать патчи), уровень middle.
• Навыки администрирования Linux.
• Базовый уровень работы с сетевым стеком.
• Интерес к сфере ИБ и разработке.
• Желателен опыт проведения статического и динамического анализа.

Чем предстоит заниматься:

• Проведение динамического тестирования приложений (фаззинг), разбор и исправление найденных уязвимостей;
• Инструментация кода и написание врезок для модулей на языках C/C++, python, golang;
• Работа с инструментами AFLplusplus, ИСП Crusher, Svace;
• Участие в реализации функций безопасности продукта Ideco UTM и процессе безопасной разработки (SDL);
• Разбор срабатываний статического анализатора и исправление найденных уязвимостей;
• Ручное и автоматизированное сканирование модулей продукта по базам CVE.