Middle / Senior AppSec Engineer (специалист по безопасности приложений)

Описание

Локация: Москва, офис с возможностью частичной удалённой работы.КомпанияВендор решений в области сетевой безопасности, разрабатывающий высоконагруженные продукты для Linux, Windows, iOS и Android.Что делатьНастраивать и проводить фаззинг-тестирование ПО с использованием AFL++ и libFuzzer.Выполнять статический и динамический анализ исходного кода.Анализировать результаты исследований, верифицировать уязвимости и определять их критичность.Готовить отчёты о найденных уязвимостях и помогать разработчикам в их устранении.Участвовать в code review с фокусом на безопасность и интегрировать проверки безопасности в CI/CD.ТребованияОпыт от 3 до 6 лет.Опыт проведения фаззинг-тестирования и настройки AFL++/libFuzzer.Знание OWASP Top 10 и базовых требований ФСТЭК.Понимание принципов работы CI/CD.Умение читать код на C/C++ и Python.Навыки написания скриптов на Python или Bash для автоматизации задач.Уверенная работа в Linux.Хорошо, если естьОпыт работы с инструментами SAST/DAST.Опыт внедрения практик DevSecOps.Опыт разработки на C/C++ или Python.Опыт работы с Jenkins или GitLab CI.Культура и преимуществаОфициальное оформление по ТК РФ в аккредитованной ИТ-компании.Индивидуальные проектные премии и премии по итогам деятельности компании.Обучение и сертификация за счёт компании, менторская поддержка senior-специалистов.Современное оборудование и доступ к необходимым инструментам.ДМС, фитнес, чай, кофе и лёгкие закуски.Прозрачная обратная связь и регулярные ретроспективы.Процесс наймаВ отклике необходимо кратко описать опыт настройки фаззинг-тестов AFL++/libFuzzer и указать, какие задачи или проекты выполнялись.