AppSec-инженер (разметка С/С++, Fuzzing)

R-Vision – разработчик надежных систем цифровизации и кибербезопасности. С 2011 года мы создаем технологии, которые помогают организациям эффективно противостоять киберугрозам, поддерживать надежность ИТ‐инфраструктуры и обеспечивать цифровую трансформацию.

Наши решения используются в крупнейших банках, государственных организациях, нефтегазовой отрасли, медиа, энергетике, металлургии, промышленности и в других сегментах бизнеса.

Мы постоянно развиваем существующие продукты, разрабатываем новые сервисы и тщательно сопровождаем процесс интеграции наших решений в инфраструктуру клиентов.

Благодаря командной работе и вкладу каждого сотрудника, нам удается достигать значимых результатов.

Задачи:

• Выстраивание процессов безопасной разработки

• Разметка статического анализа кода на C/C++

• Написание фаззинг-обёрток для инструментов AFL/AFL++, libFuzzer, Jazzer.js, python-afl, go-fuzz и cargo-fuzz

• Написание патчей по результатам срабатываний

Ожидаем от тебя:

• Опыт разметки кода на C/C++

• Понимание причин возникновения уязвимостей и способов их исправлений

• Умение читать код приложений на C/C++, выявлять и исправлять в нём ошибки

• Понимание процесса фаззинг тестирования

• Опыт написания фаззинг-обёрток хотя бы с помощью одного инструмента

Будет плюсом:

• Опыт работы с инструментами классов SAST/DAST/SCA

• Опыт разработки на C/C++/Rust/Go

• Опыт работы с Gitlab CI/CD

• Опыт написание скриптов автоматизации на Python

• Опыт написания фаззинг-обёрток для кода на Golang/Rust/JS/TS

• Опыт эксплуатации бинарных уязвимостей

• Опыт работы с инструментом Svace

• Опыт разметки кода на Go/Rust/JS/TS

• Имеются принятые патчи в open-source проектах в рамках найденных уязвимостей

• Опыт написания PoC для уязвимостей

• Участие в CTF соревнованиях / хакатонах / HackTheBox / TryHackMe / RootMe / Сообщество ИСПРАН

• Опыт подготовки исследований для сертификации ФСТЭК

Мы предлагаем:

• Удаленный формат работы

• Достойную оплату труда, соответствующую…