Специалист по безопасной разработке (Appsec, фаззинг)

Обязанности:

• Разрабатывать и поддерживать модульные тесты и фаззинг-обёртки на C/C++ для ядра Linux и системных библиотек;

• Настраивать, запускать и оптимизировать фаззеры (syzkaller, AFL++, libFuzzer) в распределённых средах;

• Автоматизировать сценарии фаззинг-тестирования и интегрировать их в CI/CD-пайплайны;

• Анализировать краши, воспроизводить баги, писать детализированные репорты и взаимодействовать с upstream-разработчиками;

• Актуализировать фаззинг-цели: выбирать приоритетные компоненты, обновлять входные корпуса, повышать покрытие кода;

• Использовать инструменты динамического анализа (KASAN, UBSAN, KMSAN, GDB, kgdb) для отладки и выявления сложных ошибок памяти;

• Сопровождать фаззинг-ферму: мониторинг, масштабирование, логирование, оптимизация ресурсов;

• Участвовать в кластерах LVC (ИСП РАН) — sdl-dpi, sdl-dpdk — в роли куратора-специалиста по фаззинг-тестированию, обеспечивая:

• кросс-верификацию результатов фаззинг-тестов.

• агрегацию, анализ и интерпретацию данных о выявленных уязвимостях.

• координацию рабочих процессов, включая планирование спринтов, приоритизацию целей и отчётность по результатам.

Требования:

• Глубокое знание C/C++ и низкоуровневого программирования;

• Опыт написания фаззинг-тестов и обёрток для системного кода;

• Практический опыт с AFL++, libFuzzer, syzkaller;

• Умение работать с ASAN/TSAN/MSAN/KASAN/UBSAN/KMSAN, GDB, kgdb;

• Опыт анализа крашей, написания репортов и взаимодействия с open-source сообществами.

• Понимание жизненного цикла разработки и интеграции тестов в CI/CD.

Будет плюсом:

• Опыт работы с ядром Linux (драйверы, подсистемы, системные вызовы);

• Знание виртуализации (KVM, QEMU), контейнеров, Linux-namespace;

• Опыт автоматизации на Python/Bash;

• Участие в upstream-разработке (патчи в ядро Linux, проекты в kernel.org);

• Участие в кластерах LVC: https://portal.linuxtesting.ru/

Условия:

• Трудоустройство в аккредитованную ИТ компанию с полным соблюдением ТК РФ;

• Гибкий…