Application Security инженер (DAST)

Дата размещения вакансии: 09.09.2024
Работодатель: Группа компаний Астра
Уровень зарплаты:
з/п не указана
Город:
Москва
Требуемый опыт работы:
От 1 года до 3 лет
Мы Группа Астра – один из лидеров российской IT-индустрии, ведущий производитель программного обеспечения, в том числе защищенных операционных систем и платформ виртуализации. Разработка флагманского продукта, ОС семейства Astra Linux, ведется с 2008 года.

Наша миссия – обеспечить технологический суверенитет России и ее лидерство в мировой IT-индустрии путем создания базовых технологий, специального и пользовательского ПО. Стратегическая цель – к 2030 году стать национальным производителем программных продуктов No1

Обязанности:

  • Проведение динамического анализа и фаззинг-тестирования приложений на Python или Go;
  • Автоматизация сценариев для фаззинг-тестирования приложений;
  • Анализ найденных ошибок и уязвимостей;
  • Сборка программ из исходных кодов.

Требования:

  • Опыт использования и администрирования GNU/Linux;
  • Базовые знания python/Bash;
  • Опыт работы с Python, Go или C/C++;
  • Опыт работы с инструментами динамического тестирования (AFLplusplus, libFuzzer, OSS-fuzz, Crusher, Snapchange);
  • Опыт работы с инструментами отладки C/C++ приложений (gdb,valgrind, ASAN);
  • Опыт работы с системами контроля версий (GitHub, GitLab, Bitbucket или аналоги).

Будет плюсом:

  • Опыт работы с системами контейнеризации (Docker);
  • Опыт работы с системами сборки make/cmake;
  • Опыт работы с сборкой debian-пакетов

Условия:

  • Уверенность в будущем. Мы чтим ТК РФ: у нас стабильный и прозрачный «белый» доход и полноценный соцпакет.
  • Забота о здоровье. Оформим полис ДМС со стоматологией
  • Спорт — это про нас. У нас многие увлекаются сноубордом, лыжами, дайвингом, бегом и пр. – найти кого-то для afterwork-активностей не проблема. Чтобы можно было размяться и в офисе, обустроено отдельное место. Мы спонсируем тренировки футбольной и волейбольной команд, поддерживаем инициативы по киберспорту и приходим на турниры по настольному футболу просто поболеть
  • График в твоем ритме. Мы здесь ради результата, а не процесса. Начинай свой рабочий день, когда тебе удобно, просто договорись с руководителем. У нас не принято стоять с секундомером на проходной, а вот пунктуальность на общих встречах мы ценим, так как бережно относимся к времени коллег.
  • Удаленка или офис? Тебе решать. Можно работать где угодно: дома, в офисе(офис в 1 минуте ходьбы от станции метро Нагатинская) или в гибридном режиме. Нам важны результаты, а не то, где ты находишься.