
Специалист по безопасной разработке (DevSecOps)
Отдел разработки
Ideco - аккредитованная ИТ-компания, разработчик программного обеспечения в области информационной безопасности и сетевых технологий.
Обязанности
- Проведение динамического тестирования приложений (фаззинг), разбор и исправление найденных уязвимостей;
- Инструментация кода и написание врезок для модулей на языках C/C++, python, golang;
- Работа с инструментами AFLplusplus, ИСП Crusher, Svace;
- Участие в реализации функций безопасности продукта Ideco UTM и процессе безопасной разработки (SDL);
- Разбор срабатываний статического анализатора и исправление найденных уязвимостей;
- Ручное и автоматизированное сканирование модулей продукта по базам CVE.
Требования
- Умение писать скрипты на bash/python.
- Разбираться в коде на C\C++ (и уметь писать патчи), уровень middle.
- Навыки администрирования Linux.
- Базовый уровень работы с сетевым стеком.
- Интерес к сфере ИБ и разработке.
- Желателен опыт проведения статического и динамического анализа.
Условия
- Сложные, интересные проекты, минимум бюрократии;
- Сильная команда, постоянный обмен опытом;
- Бонус за результативность;
- Внутренняя и внешняя реферальная программа;
- ДМС;
- Корпоративный английский;
- Конкурентная «белая» з/п;
- Возможность удаленной работы, в том числе за рубежом;
- Материальная помощь при важных событиях в жизни;
- Корпоративный психолог;
- Разнообразная корпоративная
жизнь (летние сплавы, настолки, шашлыки и тд).
Расскажите об этой вакансии в соцсетях