Специалист по безопасной разработке (фаззинг-тестирование)
Компания R-Vision, разработчик систем кибербезопасности, ищет специалиста для выстраивания процессов безопасной разработки и фаззинг-тестирования. Основные задачи: разметка кода на C/C++, написание фаззинг-обёрток и патчей. Требуется опыт работы с C/C++ и понимание уязвимостей. Предлагается удаленная работа, ДМС и возможности для профессионального роста.
Зарплата не указана — оценили по рынку
На основе 9 похожих вакансий за 90 дней.
Что предстоит делать
R-Vision – разработчик надежных систем цифровизации и кибербезопасности. С 2011 года мы создаем технологии, которые помогают организациям эффективно противостоять киберугрозам, поддерживать надежность ИТ‑инфраструктуры и обеспечивать цифровую трансформацию. Наши решения используются в крупнейших банках, государственных организациях, нефтегазовой отрасли, медиа, энергетике, металлургии, промышленности и в других сегментах бизнеса. Мы постоянно развиваем существующие продукты, разрабатываем новые сервисы и тщательно сопровождаем процесс интеграции наших решений в инфраструктуру клиентов. Благодаря командной работе и вкладу каждого сотрудника, нам удается достигать значимых результатов.
- Выстраивание процессов безопасной разработки
- Разметка статического анализа кода на C/C++
- Написание фаззинг-обёрток для инструментов AFL/AFL++, libFuzzer, Jazzer.js, python-afl, go-fuzz и cargo-fuzz
- Написание патчей по результатам срабатываний
- Ожидаем от тебя :
- Опыт разметки кода на C/C++
- Понимание причин возникновения уязвимостей и способов их исправлений
- Умение читать код приложений на C/C++, выявлять и исправлять в нём ошибки
- Понимание процесса фаззинг тестирования
- Опыт написания фаззинг-обёрток хотя бы с помощью одного инструмента
- Будет плюсом:
- Опыт работы с инструментами классов SAST/DAST/SCA
- Опыт разработки на C/C++/Rust/Go
- Опыт работы с Gitlab CI/CD
- Опыт написание скриптов автоматизации на Python
- Опыт написания фаззинг-обёрток для кода на Golang/Rust/JS/TS
- Опыт эксплуатации бинарных уязвимостей
- Опыт работы с инструментом Svace
- Опыт разметки кода на Go/Rust/JS/TS
- Имеются принятые патчи в open-source проектах в рамках найденных уязвимостей
- Опыт написания PoC для уязвимостей
- Участие в CTF соревнованиях / хакатонах / HackTheBox / TryHackMe / RootMe / Сообщество ИСПРАН
- Опыт подготовки исследований для сертификации ФСТЭК
Что предлагаем
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в R-Vision
4 активные вакансии в компании
QA Engineer / Тестировщик
~1 054 170 – 1 712 585 ₸ оценка
Ищем опытного QA-инженера для ручного тестирования web-проектов в сфере кибербезопасности. Нужно организовывать процессы качества, разрабатывать тестовые сценарии, управлять дефектами и наставлять коллег. Предлагаем удаленную работу, ДМС и возможности для роста.
Senior Developer (C++)
~994 500 – 1 989 000 ₸ оценка
Разработка ключевого компонента системы кибербезопасности — сервера управления и агентов на конечных устройствах. Требуется опытный C++ разработчик с глубокими знаниями многопоточности, сетевого программирования и системных вызовов. Предлагают удаленную работу, ДМС, обучение и профессиональное развитие.
Разработчик TypeScript
~928 200 – 1 458 600 ₸ оценка
Компания R-Vision ищет разработчика TypeScript для работы над современной платформой кибербезопасности и цифровизации. Основные задачи — проектирование и разработка скриптов на TypeScript, улучшение системного функционала, написание тестов и code review. От кандидата ждут коммерческого опыта от 3 лет, знания алгоритмов, работы с API, SQL, Docker и готовности освоить Nats. Компания предлагает удаленную работу в России, достойную зарплату, полный соцпакет, ДМС, обучение и развитую корпоративную культуру.
Похожие вакансии
6 вакансий
Middle C++ разработчик
~994 500 – 1 989 000 ₸ оценка
Ищем Middle C++ разработчика для создания ПО для платежных терминалов. Нужны уверенные знания C++ (11 стандарт), Linux, многопоточности и клиент-серверных приложений. Предлагаем полную удаленку, гибкий график, белую зарплату и льготы IT-компании.
Ведущий разработчик C++ (Lead)
~994 500 – 1 989 000 ₸ оценка
Ищем ведущего C++ разработчика для проектирования архитектуры и написания высокопроизводительного кода для кроссплатформенного бекенда справочно-правовой системы. Требуется опыт лидом от 6 лет, глубокое знание C++ и баз данных. Предлагают удаленную работу, ДМС и возможности роста.
Team Lead C++ разработки (Kaspersky Endpoint Security for Linux)
~994 500 – 1 989 000 ₸ оценка
Ищем Team Lead для руководства командой разработки Kaspersky Endpoint Security for Linux. Нужно проектировать и разрабатывать на C++ под Linux, контролировать качество и развивать CI. Требуется опыт коммерческой разработки на C++ и технического руководства.
Разработчик игр на C++
~2 547 710 – 2 815 890 ₸ оценка
Вакансия для разработчика игр на C++ с опытом работы в Unreal Engine. Требуется знание алгоритмов, структур данных и математики компьютерной графики. Работа в международной распределенной команде.
C++ разработчик облачной платформы
~994 500 – 1 989 000 ₸ оценка
Разработка ядра и модулей облачной платформы виртуализации на C++ под Linux. Требуется знание C++17 и Git, приветствуется опыт с виртуализацией и веб-интерфейсами. Предлагают стабильный доход, ДМС и дружную команду.
Системный разработчик (моделирование аппаратных компонентов)
~994 500 – 1 989 000 ₸ оценка
Разработка и поддержка моделей аппаратных компонентов в симуляторах для процессоров RISC-V. Требуется опыт системного программирования на C/C++, знание Linux и архитектуры процессоров. Предлагается удаленная работа, гибкий график и конкурентная зарплата.