Специалист по фаззинг-тестированию

BI.ZONE создает IT-продукты для обеспечения кибербезопасности: от мобильных приложений до сложных платформ, в основе которых лежат методы машинного обучения. Благодаря нашим решениям жизнь десятков миллионов людей становится лучше и безопаснее.

В нашу команду мы ищем специалиста по фаззинг-тестированию.

Чем предстоит заниматься:

• Написанием фаззинг оберток для тестируемых функций на языках (С/С++, Rust, Python, Java и прочее)

• Методическими рекомендациями по реализации фаззинг-тестирования для разработчиков

• Интеграциями фаззинг-тестирования в жизненный цикл разработки (cifuzz как пример)

• Исследованием полученных результатов проведения испытаний

• Выработкой рекомендаций по исправлению выявленных недостатков кода

• Агрегированием и формированием рекомендаций по чистому/безопасному программированию (SSDLC/БРПО)

Что для нас важно:

• Понимание основ фаззинг-тестирования

• Понимание работы libFuzzer и проекта llvm

• Понимание работы AFL

• Хорошее знание С/C++

• Опыт работы с Frida/Qemu/Nyx/Unicorn

• Опыт работы с санитайзерами

Что нам также важно, но можем рассмотреть кандидатов и без этого:

• Хорошее знание других языков (Java, Kotlin, Scala, python, oCaml, Rust, TS/JS, lua, perl)

• Опыт работы с Futag

• Опыт работы с Crusher/Sydr

• Знание докера

• Опыт работы с Jazzer/Jazzer.js

• Опыт работы с Atheris или иными форками

• Умение работы с AFL Persistent Mode

• Умение работы c IJON

• Навык написания custom hooks

• Навык написания кастомных мутаторов

Мы предлагаем:

Гибкий подход к удаленке. Возможность работать удаленно на территории РФ

Забота о здоровье. ДМС, страхование жизни, страховка для выезда за границу, консультации психолога и телемедицина, дополнительные дни отпуска

Ипотечные программы. Субсидия ипотеки от Сбера и льготная ипотека для ИТ-специалистов

Комфортный офис. Штаб-квартира в центре Москвы, 10 минут от метро. Игровые комнаты для отдыха и общения, пространства для сна, кухня на каждом этаже с напитками, фруктами и снеками, удобные рабочие места

Обучение. Сертификация, профильные курсы, конференции, митапы, хакатоны, CTF-ы

Корпоративный спорт. Спортивные зоны в офисе и скидки на фитнеc

Современная техника. Техника на базе macOS или Windows

Work-life balance. Классные корпоративы и поддержка мероприятий по интересам сотрудников

Бесплатная подписка на СберПрайм+. Доступ к фильмам и музыке, бесплатная доставка из кафе и супермаркетов, а также другие предложения от сервисов экосистемы Сбера

Свободная атмосфера. Никакого дресс-кода и лишней бюрократии

Предусмотренные законодательством гарантии. Льготы для сотрудников BI.ZONE, как аккредитованной IT-компании