Москва
SolidLab – команда профессионалов, специализирующаяся на аудите безопасности приложений, тестировании на проникновение, а также предлагающая полный комплекс услуг по аудиту безопасности кода.
Ищем в команду сильного middle/senior разработчика, разбирающегося в алгоритмах статического анализа программ, в частности, динамических языков программирования (JavaScript, TypeScript).
Обязанности:
- разработка статико-динамического анализатора программ (Node.js, PHP, Python), с использованием в том числе symbolic execution;
- разработка фаззера для поиска уязвимостей внедрения кода с использованием результатов статико-динамического анализа серверного кода;
- руководство небольшой командой стажёров и младших разработчиков.
Требования:
- опыт работы на аналогичной должности не менее 2 лет;
- знания теории статического анализа программ, знание теории security-aware фаззинга программ;
- опыт работы с фреймворками статического анализа программ (TAJS, WALA, Svace, другие);
- опыт разработки на языках Go, JavaScript в Unix-like окружении.
Приветствуется:
- Ученая степень к.ф.-м.н. или к.т.н. с диссертацией по профилю вакансии.
Условия:
- интересные задачи и проекты: все наши проекты амбициозны, инновационны и профессиональны;
- конкурентная заработная плата;
- по итогам сложных проектов предусмотрены бонусы;
- возможность профессионального и карьерного развития, внутренние митапы, возможность анализа сложнейших приложений и прикладных решений, финансирование обучения;
- крутые коллеги с опытом 10+ лет (занимаем высокие позиции в мировом рейтинге в CTF соревнованиях);
- работа в аккредитованной компании, преимущества и льготы для сотрудников, связанные с аккредитацией в Министерстве цифрового развития;
- для наших сотрудников предусмотрено гибкое начало и окончание рабочего дня, можно работать в офисе/на гибридном графике/удаленно;
- ДМС после испытательного срока, страховка для выезда за границу;
- никакого дресс-кода, лишней бюрократии и микроменеджмента;
- у нас классные корпоративы, множество внеофисных активностей и поддержка мероприятий, которые интересны нашим сотрудникам