Специалист по фаззинг-тестированию и тестированию на проникновение

Дата размещения вакансии: 18.11.2024

Работодатель: Русские базовые информационные технологии, Научно-производственное объединение

Уровень зарплаты:

з/п не указана

Город:

Москва
Варшавское шоссе 26, стр.11

Требуемый опыт работы:

От 1 года до 3 лет

Обязанности:

Проведение фаззинг-тестирования, динамического анализа в отношении разрабатываемого ПО;
Анализ срабатываний анализатора/фаззера, эксплуатация слабостей/уязвимостей;
Анализ практик проведения фаззинг-тестирования, и автоматизация процессов фаззинг-тестирования;
Ведение базы протестированных функций, взаимодействие со специалистами по проведению тестирования на проникновение;
Подготовка стендов для исследований по тестированию на проникновение;
Поиск уязвимостей по открытым источникам;
Проведение тестирования на проникновение;
Оформление отчетных материалов по результатам работ.

Требования:

Знание нескольких языков программирования: C/C++, C#, Java, PHP, JavaScript, SQL, Python т.д. (на уровне понимания исходного кода, достаточного для обнаружения уязвимостей);
Способность разрабатывать программные средства автоматизации отдельных этапов работ в ходе анализа программного обеспечения;
Желательно опыт работ с AFL-фаззером и его вариантами для различных языков программирования (python-afl, afl-fuzz-js);
Опыт работы с Gitlab, понимание процессов CI/CD будет плюсом;
Понимание процессов безопасной разработки;
Возможно рассмотрение кандидатов без опыта работы, с оконченным высшим образованием (программирование/информационная безопасность) при наличии указанных выше компетенций.

Будет плюсом:

Условия:

Откликнуться