AppSec-инженер
Компания BASIS ищет AppSec-инженера для анализа безопасности критических компонентов Linux и виртуализации. В задачи входит статический анализ кода, фаззинг, отладка и устранение уязвимостей в ядре Linux, KVM и связанных системах. Требуется опыт работы с Linux, Java, инструментами SAST/DAST и CI/CD. Предлагается официальное трудоустройство, гибкий график и соцпакет.
Зарплата не указана — оценили по рынку
На основе 36 похожих вакансий за 90 дней.
Что предстоит делать
Навыки: Linux, KVM, Java, Docker, Kubernetes, SAST/DAST, TCP, Bash, CI/CD, Высоконагруженные системы. Специализации: AppSec-инженер. **BASIS — разработчик программных продуктов для оказания облачных услуг и платформы динамической инфраструктуры.** Компания BASIS занимается поставкой и интеграцией решений виртуализации крупнейшим государственным и коммерческим заказчикам. Мы занимаем активную позицию в вопросе замещения импортных решений нашими. **Обязанности:** - Статический анализ кода (SAST) критических компонентов Linux: - Анализ исходного кода ядра Linux, KVM/QEMU, libvirt, сетевых драйверов и технологий (OVS, DPDK), файловых систем (ext4, XFS, Btrfs); - Использование инструментов: Coverity, Coccinelle, sparse, Smatch, CodeQL; - Поиск уязвимостей классов CWE, CVE (memory corruption, race conditions, privilege escalation). Фаззинг (Fuzzing) системных компонентов: - Настройка и запуск фаззеров (syzkaller, AFL++, libFuzzer, kAFL) для тестирования ядра и виртуализации; - Анализ крашей, написание репортов и работа с upstream-разработчиками. Динамический анализ и отладка: - Работа с KASAN, UBSAN, KMSAN, GDB, kgdb, perf, ftrace; - Анализ дампов памяти, race conditions (lockdep, KCSAN). Устранение уязвимостей: - Исправление найденных проблем (патчинг, backport исправлений); - Проверка на соответствие стандартам безопасности (Linux Kernel Self-Protection Project, CERT C). Аудит безопасности: - Анализ механизмов SELinux, AppArmor, seccomp, namespaces, cgroups; - Проверка конфигураций виртуализации (KVM hardening). Интеграция в CI/CD: - Настройка автоматических проверок в Jenkins, GitLab CI, KernelCI, LKFT. **Требования:** - Высшее техническое образование в области информационной безопасности или информационных технологий - Опыт работы с ядром Linux (понимание архитектуры, знакомство с кодом); - Знание Java; - Участие в разработке/анализе open-source проектов (ядро Linux, QEMU, libvirt); - Навыки статического анализа (Coverity, Coccinelle, CodeQL); - Опыт фаззинга системного ПО (syzkaller, AFL++, Trinity); - Понимание аппаратной виртуализации (Intel VT-x/AMD-V, KVM, QEMU); - Знание сетевых протоколов и подсистем (TCP/IP, netfilter, eBPF, OVS); - Опыт отладки (GDB, kgdb, crash-утилиты, трассировка); - Умение работать с git, патч-менеджментом (git send-email, lore.kernel.org); - Английский (чтение/написание технических отчетов, общение с upstream). **Будет плюсом:** - Знание ассемблера (x86/ARM/RISC-V) для анализа low-level уязвимостей; - Опыт работы с формальными методами верификации (например, для драйверов); - Понимание атак на гипервизоры (Spectre/Meltdown, VM escape); - Навыки обратной разработки (reverse engineering). **Условия:** - Трудоустройство согласно ТК РФ; - Конкурентная заработная плата по итогам собеседования; - Премии каждый квартал; - График работы 5/2 пн-пт, гибкое начало дня; - Социальный пакет (ДМС, оплата мобильной связи).
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Базис (BASIS)
6 активных вакансий в компании
Ведущий инженер по автоматизированному тестированию
~2 114 685 ₸ оценка
Ведущий инженер по автоматизированному тестированию в российскую IT-компанию BASIS. Нужно разрабатывать и выполнять тест-планы для сетевых функций, тестировать интеграцию OVN с KVM и Kubernetes, создавать автотесты на Python/Go и проводить нагрузочное тестирование. Предлагают удаленную работу, гибкий график, ДМС и обучение.
Главный эксперт по Open vSwitch (OVS) и OVN
Компания BASIS ищет главного эксперта по технологиям Open vSwitch и OVN. Вы будете техническим лидером, проектировать SDN-решения, проводить исследования и создавать PoC. Требуются глубокие знания OVS/OVN и сетевых технологий. Предлагают удаленную работу, ДМС и обучение.
Backend разработчик (C, Linux, системное программирование)
Разработка модулей ядра и системного ПО для облачных платформ. Требуется опытный C-разработчик с глубокими знаниями Linux, виртуализации и многопоточности. Предлагают стабильную работу, гибкий график и соцпакет.
AppSec-инженер
~2 541 168 ₸ оценка
AppSec-инженер в российскую IT-компанию «Базис». Заниматься фаззинг-тестированием и автоматизацией сценариев для продуктов на C, C++, Python, Go. Требуются навыки программирования на C/C++/Python, опыт с Linux и инструментами фаззинга. Предлагают полную удалёнку, гибкий график, ДМС и обучение.
Похожие вакансии
6 вакансийIAM-инженер
~4 845 918 – 4 983 608 ₸ оценка
Инженер по управлению доступом (IAM) будет проектировать и масштабировать решения безопасности в облачных средах (AWS, Azure, Kubernetes). Задачи включают автоматизацию IAM-процессов, проведение ревизий доступа и обеспечение соответствия требованиям. Требуется практический опыт в IAM и облачных технологиях.
Cloud Security Engineer
~2 541 168 ₸ оценка
Вакансия специалиста по облачной безопасности. Задачи: защита облачных сред (Azure, AWS, GCP), внедрение IAM, MFA и DevSecOps-практик, работа с облачными инструментами безопасности в консалтинговой команде.
Руководитель Управления безопасности
Руководство управлением информационной безопасности в крупной финансовой группе Казахстана. Требуется опыт от 3 лет в ИБ/кибербезопасности, знание законодательства РК, приветствуются сертификаты ISO 27001, CISSP, CISM. Предлагают карьерный рост, бонусы, ДМС и обучение.
Специалист по информационной безопасности
~265 000 – 420 000 ₸ оценка
Вакансия специалиста по информационной безопасности в Казахстане. Нужно контролировать соблюдение политик ИБ, управлять доступом, мониторить инциденты и взаимодействовать с разработчиками. Требуется опыт 1–2 лет и знание местного законодательства.
Руководитель направления информационной безопасности
Alatau City Invest ищет руководителя направления информационной безопасности в Алматы. Нужно управлять стратегией ИБ, взаимодействовать с IT и подрядчиками, готовить компанию к аудитам и реагировать на инциденты. Требуется опыт от 5 лет в финансовом секторе, руководящий опыт от 2 лет и сертификаты вроде CISSP или CISM.
Інженер безпеки платформних застосунків
Компанія — український хмарний провайдер, шукає інженера з безпеки застосунків. Потрібен досвід з OWASP, Kubernetes та керування секретами. Пропонують офіційне працевлаштування, бронювання та гібридний формат.