Middle / Senior AppSec Engineer

Задачи: — Настройка и проведение фаззинг‑тестирования ПО с использованием AFL++ и libFuzzer; — Выполнение статического и динамического анализа исходного кода; — Анализ результатов исследований, верификация обнаруженных уязвимостей и определение их критичности; — Подготовка отчётов о найденных уязвимостях и помощь разработчикам в их устранении; — Участие в code review с фокусом на безопасность; — Интеграция проверок безопасности в процессы CI/CD. Требования: — Практический опыт AFL++/libFuzzer обязателен; — Умение читать код на C/C++ и Python; — Владение Linux и написание скриптов на Python или Bash для автоматизации задач; — Знание OWASP Top 10, базовых требований ФСТЭК, анализ и верификация уязвимостей; — Понимание принципов работы процессов CI/CD; — Будет плюсом опыт работы с инструментами SAST/DAST, внедрение практик DevSecOps, разработка на C/C++ или Python, работа с CI-системами Jenkins, GitLab CI. Условия: — Работа в аккредитованной ИТ-компании; — Конкурентная зарплата (обсуждается индивидуально); — Индивидуальные проектные премии и премии по итогам деятельности компании; — Официальное оформление по ТК РФ; — Работа в офисе в Москве (м. Добрынинская/Октябрьская, 10 минут пешком) с возможностью частичной удаленной работы; — Возможности для профессионального роста: обучение, сертификация за счёт компании; — Участие в интересных проектах с современными технологиями; — Менторская поддержка от senior‑специалистов; — Современное оборудование и доступ к необходимым инструментам; — Прозрачная система обратной связи и регулярные ретроспективы; — Бонусы: чай, кофе, легкие закуски, ДМС, фитнес.