AppSec-инженер
Компания BASIS ищет AppSec-инженера для анализа безопасности критических компонентов Linux и виртуализации. В задачи входит статический анализ кода, фаззинг, отладка и устранение уязвимостей в ядре Linux, KVM и связанных системах. Требуется опыт работы с Linux, Java, инструментами SAST/DAST и CI/CD. Предлагается официальное трудоустройство, гибкий график и соцпакет.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 7 похожих вакансий за 90 дней, рынок — СНГ (RUB).
Что предстоит делать
Навыки: Linux, KVM, Java, Docker, Kubernetes, SAST/DAST, TCP, Bash, CI/CD, Высоконагруженные системы. Специализации: AppSec-инженер. **BASIS — разработчик программных продуктов для оказания облачных услуг и платформы динамической инфраструктуры.** Компания BASIS занимается поставкой и интеграцией решений виртуализации крупнейшим государственным и коммерческим заказчикам. Мы занимаем активную позицию в вопросе замещения импортных решений нашими. **Обязанности:** - Статический анализ кода (SAST) критических компонентов Linux: - Анализ исходного кода ядра Linux, KVM/QEMU, libvirt, сетевых драйверов и технологий (OVS, DPDK), файловых систем (ext4, XFS, Btrfs); - Использование инструментов: Coverity, Coccinelle, sparse, Smatch, CodeQL; - Поиск уязвимостей классов CWE, CVE (memory corruption, race conditions, privilege escalation). Фаззинг (Fuzzing) системных компонентов: - Настройка и запуск фаззеров (syzkaller, AFL++, libFuzzer, kAFL) для тестирования ядра и виртуализации; - Анализ крашей, написание репортов и работа с upstream-разработчиками. Динамический анализ и отладка: - Работа с KASAN, UBSAN, KMSAN, GDB, kgdb, perf, ftrace; - Анализ дампов памяти, race conditions (lockdep, KCSAN). Устранение уязвимостей: - Исправление найденных проблем (патчинг, backport исправлений); - Проверка на соответствие стандартам безопасности (Linux Kernel Self-Protection Project, CERT C). Аудит безопасности: - Анализ механизмов SELinux, AppArmor, seccomp, namespaces, cgroups; - Проверка конфигураций виртуализации (KVM hardening). Интеграция в CI/CD: - Настройка автоматических проверок в Jenkins, GitLab CI, KernelCI, LKFT. **Требования:** - Высшее техническое образование в области информационной безопасности или информационных технологий - Опыт работы с ядром Linux (понимание архитектуры, знакомство с кодом); - Знание Java; - Участие в разработке/анализе open-source проектов (ядро Linux, QEMU, libvirt); - Навыки статического анализа (Coverity, Coccinelle, CodeQL); - Опыт фаззинга системного ПО (syzkaller, AFL++, Trinity); - Понимание аппаратной виртуализации (Intel VT-x/AMD-V, KVM, QEMU); - Знание сетевых протоколов и подсистем (TCP/IP, netfilter, eBPF, OVS); - Опыт отладки (GDB, kgdb, crash-утилиты, трассировка); - Умение работать с git, патч-менеджментом (git send-email, lore.kernel.org); - Английский (чтение/написание технических отчетов, общение с upstream). **Будет плюсом:** - Знание ассемблера (x86/ARM/RISC-V) для анализа low-level уязвимостей; - Опыт работы с формальными методами верификации (например, для драйверов); - Понимание атак на гипервизоры (Spectre/Meltdown, VM escape); - Навыки обратной разработки (reverse engineering). **Условия:** - Трудоустройство согласно ТК РФ; - Конкурентная заработная плата по итогам собеседования; - Премии каждый квартал; - График работы 5/2 пн-пт, гибкое начало дня; - Социальный пакет (ДМС, оплата мобильной связи).
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Базис (BASIS)
5 активных вакансий в компании
Backend разработчик (Golang)
~1 226 250 ₸ оценка
Разработка и оптимизация SDN-платформы Basis SDN на основе Open vSwitch и OVN. Нужен бэкенд-разработчик на Go с опытом от 2 лет, глубоким знанием PostgreSQL и ClickHouse, опытом создания REST/gRPC API и пониманием микросервисов и Kubernetes. Предлагают удалёнку, гибкий график, ДМС, квартальную премию и обучение.
Главный эксперт по Open vSwitch (OVS) и OVN
Компания BASIS ищет главного эксперта по технологиям Open vSwitch и OVN. Вы будете техническим лидером, проектировать SDN-решения, проводить исследования и создавать PoC. Требуются глубокие знания OVS/OVN и сетевых технологий. Предлагают удаленную работу, ДМС и обучение.
AppSec-инженер
~1 090 000 ₸ оценка
AppSec-инженер в российскую IT-компанию «Базис». Заниматься фаззинг-тестированием и автоматизацией сценариев для продуктов на C, C++, Python, Go. Требуются навыки программирования на C/C++/Python, опыт с Linux и инструментами фаззинга. Предлагают полную удалёнку, гибкий график, ДМС и обучение.
Пентестер
~1 090 000 ₸ оценка
Компания BASIS ищет пентестера для проведения тестирования на проникновение веб-приложений и инфраструктуры. Требуется знание Linux, Python, Kubernetes и инструментов безопасности. Предлагается официальное трудоустройство, гибкий график и соцпакет.
Похожие вакансии
6 вакансий
Специалист по информационной безопасности (SOC/Incident Response)
~250 000 ₸ оценка
Инвестиционный банк Halyk Finance ищет специалиста по ИБ для мониторинга алертов в SIEM, триажа событий и расследования инцидентов, включая базовую цифровую криминалистику и анализ сетевого трафика. Нужен опыт реагирования на инциденты, работа с SIEM (Splunk, QRadar, Elastic, Wazuh), понимание MITRE ATT&CK, сетей и ОС, английский для чтения документации. Предлагают стабильную работу в крупной компании, годовой бонус, ДМС, 26 дней отпуска и корпоративную культуру.
Супервайзер Security Operations
~2 912 415 – 5 416 411 ₸ оценка по стеку, все рынки
ELEKS ищет супервайзера Security Operations для построения и поддержки собственного SOC: управление инцидентами, threat intelligence, уязвимостями и патчами, аудит и внедрение систем безопасности. Нужен сильный опыт в архитектуре security-решений (SIEM, EDR, DLP, IDS/IPS), знание стандартов ISO 27001, PCI DSS, SOC2, сетей и ОС, а также лидерские навыки для руководства командой SOC. Английский — Upper-Intermediate и выше, работа в офисах Львова, Тернополя, Киева или Ивано-Франковска.
Senior/Lead AppSec Engineer
~1 362 500 – 1 907 500 ₸ оценка по всем рынкам
Роль про безопасность ПО: анализ кода на уязвимости, внедрение процессов безопасной разработки и автоматизация проверок. Нужно понимать веб-приложения, уметь работать с SAST и SCA инструментами и писать скрипты для автоматизации. Условия, компания и зарплата в тексте не указаны.
SOC аналітик
~1 528 453 ₸ оценка по стеку, все рынки
Nova Digital ищет SOC-аналитика для мониторинга и разбора инцидентов безопасности в высоконагруженной экосистеме NOVA с десятками миллионов запросов в день. Нужен коммерческий опыт от года, знание сетевых протоколов, администрирования Windows и Linux, OWASP TOP 10 и практика с SIEM, EDR, WAF, DLP и сканерами уязвимостей. Работа офисная по графику 3/3, предлагают ДМС, страхование жизни, менторство и корпоративные скидки.
Руководитель отдела по управлению рисками ИТ/ИБ
~352 500 ₸ оценка по стеку
Нужен руководитель направления по управлению ИТ/ИБ-рисками в группе компаний: выявлять и оценивать риски, писать политики и методологии, координировать дочерние компании и вести отдел. Требуют профильное высшее, от 5 лет опыта в направлении (из них 3 года на руководящих ролях), глубокое знание риск-менеджмента и стандартов ИБ, продвинутый Excel и Power BI. Навыки программирования будут плюсом, предлагают обучение, бонусы и корпоративную жизнь.
Специалист по информационной безопасности
~352 500 ₸ оценка по стеку
Специалист по техническому сопровождению межсетевых экранов и систем информационной безопасности. Опыт не требуется, но нужно знать законодательство РК в сфере информатизации, сетевые технологии, Linux/Windows, СУБД и сетевые протоколы. Предлагают оформление по ТК РК, график 5/2, развозку, спортзал и выплаты к отпуску.