Эксперт по безопасности приложений (AppSec)
По договоренности
- Университет
- Проспект Вернадского
- Юго-Западная
Платформа Аврора Центр - ключевой продукт экосистемы ОС Аврора. Она позволяет управлять устройствами и жизненным циклом приложений на ОС Аврора, Android и Linux, и при этом гарантирует безопасность корпоративных данных.
Сейчас мы расширяем команду и ищем специалиста по безопасности, который поможет нам сделать нашу платформу еще более надежной.
Задачи:
- Проведение фаззинг-тестирования (fuzzing), модульного тестирования;
- Проведение статического анализа исходного кода (SAST);
- Анализ срабатываний, эксплуатация выявленных недостатков и уязвимостей, оценка значимости проблем с позиции ИБ;
- Участие в исследованиях сторонних компонентов в рамках "Центра исследований безопасности системного программного обеспечения";
- Совершенствование процессов анализа и тестирования безопасности системы, подготовка отчетов по результатам работ;
- Автоматизация процесса безопасной разработки (SDLC).
Наши пожелания по опыту кандидата:
- Знание одного из следующих языков программирования: C/C++, Golang, Python (на уровне достаточном для написания фаззинг-тестов и оценки срабатываний анализаторов);
- Знание операционной системы Linux на уровне продвинутого пользователя;
- Навык автоматизации тестирования и других рутинных задач на языках Python и Bash;
- Опыт проведения статического анализа и фаззинг-тестирования;
- Понимание стандартов и практик обеспечения безопасности ПО и выявления уязвимостей;
Будет преимуществом:
- Понимание процессов безопасной разработки;
- Опыт применения инструментов: afl, libfuzzer, Syzkaller, Crusher, Svace и др.;
- Понимание процессов CI/CD, опыт работы с одной из CI систем (gitlab, jenkins или др.);
Мы гарантируем:
- Работа в аккредитованной ИТ-компании.
- Удобный формат работы — офис\гибрид\удаленно (можно выбрать, зависит от подразделения).
- Гибкое начало рабочего дня, для нас важен результат.
- Конкурентная заработная плата и годовой бонус по результатам работы.
- Дополнительные 3 дня отпуска в год.
- ДМС со стоматологий после испытательного срока и возможностью подключения к программе свои детей и родственников.
- Обеспечиваем развитие сотрудников: обучение за счет компании, участие в профильных конференциях, онлайн университет Ростелекома, корпоративная библиотека МИФ, образовательная платформа Lerna.
- Подарки на новый год для сотрудников компании и их детей.
- Сервис скидок BestBenefits и бонусные программы от компаний партнеров.
- Корпоративная жизнь: спортивные комьюнити: беговой, шахматный и футбольный клуб; клубы по интересам: играем в GO и не только; проводим корпоративы для сотрудников.
Оставляйте свои отклики, чтобы узнать подробности вакансии и договориться о собеседовании!
Адрес: Россия, Москва, проспект Вернадского, 41
Опубликована 21 день назад
Похожие вакансии
Нужны деньги до новой зарплаты? Кредитка Platinum от Т-Банка — до 1 000 000 ₽, 55 дней без %. Доставим сегодня бесплатно.
Получить картуот 130 000 ₽
Рыночная зарплата
... сроков подготовки судебных экспертиз (установленных судом); Участие в судебных заседаниях в качестве эксперта ...
- Полный день
- Опыт от 1 года
- Москва
7 часов назад
Что нужно делать: Проведение первичной медико-экономической экспертизы счетов, сроков и реестров мед.услуг по программам ДМС в лечебно-профилактических учреждениях Проведение медицинской экспертизы документов, в т.ч и экспертиза соблюдения стандартов...
- Полный день
- Опыт от 1 года
- Москва
2 дня назад
АО «Корпорация развития Дальнего Востока и Арктики», используя механизмы государственной поддержки, помогает в реализации инвестиционных проектов, направленных на создание новых предприятий, ускоренное экономическое развитие, улучшение качества жизни...
- Полный день
- Опыт от 1 года
- Москва
7 часов назад
Мы в поиске Эксперта по работе со специальными проектами направления по взаимодействию с регионами.
- Полный день
- Опыт от 1 года
- Москва
день назад
от 80 000 ₽
Обязанности: сбор и анализ общедоступной информации о ценах товаров, работ и услуг для целей определения начальной максимальной цены контракта; направление запросов и получение коммерческих предложений от потенциальных поставщиков/производителей това...
- Полный день
- Опыт от 1 года
- Москва
день назад
от 220 000 ₽
Выше средней на 69%
Обязанности • Анализ и мониторинг внедренных систем защиты информации в соответствии с требованиями эксплуатационной и технической документации; • Выявление угроз безопасности информации, направленных на деструктивное воздействие на информационные ре...
- Полный день
- Опыт от 1 года
- Москва
3 дня назад
Вакансия в подборках
Похожие вакансии
от 130 000 ₽