Инженер по обеспечению безопасности разработки (Fuzzing)

Навыки: C#, C++, Linux, Docker, Jenkins, Kubernetes, Git, SAST/DAST, SSDL. Квалификация: Middle. Специализации: AppSec-инженер.

Компания «Базис» (BASIS) — один из ведущих российских разработчиков программных продуктов для оказания облачных услуг и создания платформы динамической инфраструктуры.

Мы создаем единственную на рынке полноценную экосистему виртуализации с собственной кодовой базой — от инструментов управления виртуальной инфраструктурой (VDI) и средств её защиты до конвейера для организации полного цикла разработки.

Задачи:

• Проведение динамического анализа и фаззинг-тестирования Продуктов компании на Python, C, C++, Go.
• Автоматизация сценариев для фаззинг-тестирования Продуктов компании.
• Сборка Продуктов компании из исходных кодов.

Необходимый опыт и навыки:

• Уверенное владение языками программирования: C,C++, Python
• Опыт работы с ОС Linux.
• Опыт программирования на указанных выше языках для Unix-подобных систем.
• Опыт работы со сборкой сложных проектов с помощью Makefile
• Умение и желание читать чужой код и вносить в него правки (участие контрибьютором в Git-проектах приветствуется).
• Знание и понимание инструментов: Svace, Jenkins, GitLab.
• Понимание фаззинг-тестирования и работа с такими инструментами как: AFL/AFL++, libFuzzer, Sydr-fuzz, Crusher.
• Наличие аналитического мышления и усидчивости.
• Желание развиваться в области безопасной разработки ПО.
• Английский на уровне чтения технической литературы.
• Понимание синтаксиса языков - Java, Go.
• Опыт самостоятельного формирования технических решений.

Желательно:

• Наличие собственных OpenSource проектов.
• Понимание микросервисной архитектуры, принципов контейнеризации и управления ей (Docker/Conteinerd/Podman, Kubernetes).
• Опыт работы с QEMU.

Мы предлагаем:

• Полная удаленка, гибкое начало рабочего дня.
• Трудоустройство согласно ТК РФ в IT-компании со всеми соответствующими бонусами.
• Социальный пакет (ДМС, оплата мобильной связи).
• Обучение внутри компании и на внешних курсах.
• Корпоративная программа лояльности (профессиональное обучение, фитнес-активности, обучение языкам и тд).

• Возможность работать над сложными и значимыми технологическими задачами.

• Создание продуктов «с нуля» в условиях реального и высокого рыночного спроса.