AppSec-инженер
AppSec-инженер в российскую IT-компанию «Базис». Заниматься фаззинг-тестированием и автоматизацией сценариев для продуктов на C, C++, Python, Go. Требуются навыки программирования на C/C++/Python, опыт с Linux и инструментами фаззинга. Предлагают полную удалёнку, гибкий график, ДМС и обучение.
Зарплата не указана — оценили по рынку
На основе 36 похожих вакансий за 90 дней.
Что предстоит делать
Навыки: C#, C++, Linux, Docker, Jenkins, Kubernetes, Git, SAST/DAST, SSDL. Квалификация: Middle. Специализации: AppSec-инженер. **Компания «Базис» (BASIS)** — один из ведущих российских разработчиков программных продуктов для оказания облачных услуг и создания платформы динамической инфраструктуры. Мы создаем **единственную на рынке полноценную экосистему виртуализации с собственной кодовой базой** — от инструментов управления виртуальной инфраструктурой (VDI) и средств её защиты до конвейера для организации полного цикла разработки. **Задачи:** - Проведение динамического анализа и фаззинг-тестирования Продуктов компании на Python, C, C++, Go. - Автоматизация сценариев для фаззинг-тестирования Продуктов компании. - Сборка Продуктов компании из исходных кодов. **Необходимый опыт и навыки:** - Уверенное владение языками программирования: C,C++, Python - Опыт работы с ОС Linux. - Опыт программирования на указанных выше языках для Unix-подобных систем. - Опыт работы со сборкой сложных проектов с помощью Makefile - Умение и желание читать чужой код и вносить в него правки (участие контрибьютором в Git-проектах приветствуется). - Знание и понимание инструментов: Svace, Jenkins, GitLab. - Понимание фаззинг-тестирования и работа с такими инструментами как: AFL/AFL++, libFuzzer, Sydr-fuzz, Crusher. - Наличие аналитического мышления и усидчивости. - Желание развиваться в области безопасной разработки ПО. - Английский на уровне чтения технической литературы. - Понимание синтаксиса языков - Java, Go. - Опыт самостоятельного формирования технических решений. **Желательно**: - Наличие собственных OpenSource проектов. - Понимание микросервисной архитектуры, принципов контейнеризации и управления ей (Docker/Conteinerd/Podman, Kubernetes). - Опыт работы с QEMU. **Мы предлагаем:** - Полная удаленка, гибкое начало рабочего дня. - Трудоустройство согласно ТК РФ в IT-компании со всеми соответствующими бонусами. - Социальный пакет (ДМС, оплата мобильной связи). - Обучение внутри компании и на внешних курсах. - Корпоративная программа лояльности (профессиональное обучение, фитнес-активности, обучение языкам и тд). - Возможность работать над сложными и значимыми технологическими задачами. - Создание продуктов «с нуля» в условиях реального и высокого рыночного спроса.
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Базис (BASIS)
6 активных вакансий в компании
Ведущий инженер по автоматизированному тестированию
~2 114 685 ₸ оценка
Ведущий инженер по автоматизированному тестированию в российскую IT-компанию BASIS. Нужно разрабатывать и выполнять тест-планы для сетевых функций, тестировать интеграцию OVN с KVM и Kubernetes, создавать автотесты на Python/Go и проводить нагрузочное тестирование. Предлагают удаленную работу, гибкий график, ДМС и обучение.
Главный эксперт по Open vSwitch (OVS) и OVN
Компания BASIS ищет главного эксперта по технологиям Open vSwitch и OVN. Вы будете техническим лидером, проектировать SDN-решения, проводить исследования и создавать PoC. Требуются глубокие знания OVS/OVN и сетевых технологий. Предлагают удаленную работу, ДМС и обучение.
Backend разработчик (C, Linux, системное программирование)
Разработка модулей ядра и системного ПО для облачных платформ. Требуется опытный C-разработчик с глубокими знаниями Linux, виртуализации и многопоточности. Предлагают стабильную работу, гибкий график и соцпакет.
AppSec-инженер
~2 541 168 ₸ оценка
Компания BASIS ищет AppSec-инженера для анализа безопасности критических компонентов Linux и виртуализации. В задачи входит статический анализ кода, фаззинг, отладка и устранение уязвимостей в ядре Linux, KVM и связанных системах. Требуется опыт работы с Linux, Java, инструментами SAST/DAST и CI/CD. Предлагается официальное трудоустройство, гибкий график и соцпакет.
Похожие вакансии
6 вакансий
Аналітик Центру Операційної Безпеки (SOC)
Шукаємо аналітика SOC для моніторингу та захисту хмарної інфраструктури компанії в сфері iGaming. Потрібен досвід роботи з SIEM, розуміння кібербезпеки та вміння реагувати на інциденти. Пропонують гнучкий графік, медстрахування та можливості для професійного розвитку.
Специалист по безопасности ИИ-решений
~2 541 168 ₸ оценка
Вакансия для специалиста по информационной безопасности ИИ-решений. Нужно анализировать архитектуру AI-систем, готовить требования безопасности и внедрять механизмы защиты. Требуется Python, понимание LLM и облачной безопасности Azure, английский от B2. Компания предлагает гибридный режим и ДМС.
Инженер по информационной безопасности
~2 541 168 ₸ оценка
Ищем опытного инженера по информационной безопасности для удаленной работы в продуктовой компании. Вы будете настраивать и поддерживать системы безопасности, анализировать логи, проводить аудиты и реагировать на инциденты. Требуется 3+ года опыта в кибербезопасности, знание SIEM, IAM и скриптовых языков. Предлагают гибкий график, обучение за счет компании и 25 дней отпуска.
Специалист по безопасности веб-приложений
~2 541 168 ₸ оценка
Ищем специалиста по кибербезопасности для анализа и тестирования веб-приложений авиационной и тревел-индустрии. Нужно проводить пентесты, автоматизировать проверки и помогать командам разработки повышать безопасность. Требуется опыт от 2 лет и знание популярных инструментов и техник атак. Предлагают удаленную работу или офис в Москве, гибкий график и соцпакет.
Инженер SIEM
~2 541 168 ₸ оценка
Вакансия для специалиста по информационной безопасности с опытом администрирования SIEM-систем. Нужно будет подключать источники данных, писать парсеры, интегрировать SIEM с другими системами и оптимизировать её работу. Требуется опыт от 1 года и знание популярных SIEM-платформ.
Специалист по информационной безопасности (DLP, VM, UEBA, EASM)
~2 541 168 ₸ оценка
Вакансия специалиста по информационной безопасности в IT-компании. Предстоит эксплуатировать системы DLP, управления уязвимостями, UEBA и EASM: расследовать инциденты, настраивать политики, сканировать активы и искать утечки. Требуется опыт работы с DLP, сканерами уязвимостей и SIEM. Компания предлагает гибридный график, ДМС, обучение и участие в крупных проектах.