Ведущий инженер по информационной безопасности.

Локация: Можно работать удаленно.
Опыт: 1–3 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: YADRO.

Вам предстоит:
• Работа со SBOM, отслеживание CVE, исправление уязвимостей в компонентах/обновление компонентов для закрытия уязвимости, работа с безопасностью зависимостей, отслеживание цепочек поставок кода BMC;
• Выполнение статического анализа кода, поиск недостатков и уязвимостей кода, поиск секретов;
• Создание целей для динамического анализа, проведение фаззинг-тестирования, разбор найденных ошибок и их исправление, работа с покрытием кода в фаззинге;
• Создание unit-тестов для поверхности атаки, тестирование API, тестирование интерфейсов;
• Работа с CI/CD для интеграции автоматизированного тестирования;
• Опыт работы с Linux и его понимание архитектуры.

Требования:
• Создание/доработка инструментария для анализа;
• Проведение тестирования на проникновение для web-интерфейса BMC;
• Понимание современных стандартов криптографии;
• CycloneDX (утилиты по работе с ним), DependencyTrack;
• Опыт работы с svace/svacer, дополнительный плюс - PVS-Studio;
• AFL++/Libfuzzer/fuzztest/aflnet;
• Языки: С/C++, bash, Python.

Откликнуться.

#Удаленка