Специалист по статическому анализу и безопасности C/C++ кода
Нужно искать уязвимости в C/C++ коде через статический анализ (SVACE, SonarQube, semgrep), размечать ложные срабатывания и готовить патчи безопасности, включая бэкпортирование в стабильные ветки. Требуется глубокое знание C/C++, понимание типовых уязвимостей и опыт работы с SAST/SCA. Предлагают гибрид или удалёнку, гибкий график, ДМС и оплату больничных до полного дохода.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 40 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
- Проводить статический анализ C/C++ кода с использованием инструментов (SVACE, codechecker, SonarQube, АК-ВС-3, semgrep, bandit, njsscan и др.) — разметка ложных срабатываний, идентификация критических уязвимостей, включая CVE-уязвимости;
- Разрабатывать, тестировать и подготавливать патчи безопасности для устранения выявленных уязвимостей;
- Взаимодействовать с upstream-разработчиками: подавать баг-репорты, сопровождать исправления, участвовать в обсуждении CVE и релизных процессах;
- Участвовать в кластерах LVC (ИСП РАН) — sdl-dpi, sdl-dpdk — в роли куратора-специалиста по статическому анализу и CVE, обеспечивая:
- Проведение разметки результатов статического и композиционного анализа, предоставленной участниками консорциума LVC;
- Агрегацию, анализ и интерпретацию данных о выявленных уязвимостях;
- Координацию рабочих процессов, включая планирование спринтов, приоритизацию целей и отчётность по результатам;
- Бэкпортирование исправлений в стабильные и поддерживаемые ветки ПО, обеспечивая совместимость.
Что ждём от вас
- Глубокое знание C/C++, понимание типичных уязвимостей (переполнения буфера, use-after-free, race conditions, инъекции и др.);
- Опыт работы с инструментами статического анализа (SAST) и композиционного анализа (SCA);
- Навыки анализа и разметки результатов SAST/SCA — умение отличать истинные уязвимости от ложных срабатываний;
- Опыт подготовки и тестирования патчей, бэкпортирования исправлений в стабильные ветки.
- Будет плюсом:
- Знание стандартов безопасной разработки (ГОСТ 56939-2024, ГОСТ Р 71207-2024).
- Опыт работы с SBOM (SPDX, CycloneDX);
- Опыт автоматизации процессов (Python, Bash, CI/CD — Jenkins, GitLab CI);
- Понимание Linux-систем, сборки с помощью CMake/Make, работа с пакетными менеджерами;
- Участие в open-source проектах или патчинге ядра/библиотек.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Аккредитованная ИТ компания
2 активные вакансии в компании
Специалист по фаззинг-тестированию ядра Linux
~625 000 – 1 159 200 ₸ оценка по всем рынкам
Нужно разрабатывать фаззинг-тесты и обёртки на C/C++ для ядра Linux и системных библиотек, запускать syzkaller, AFL++ и libFuzzer, анализировать краши и интегрировать тесты в CI/CD. Требуется глубокое знание C/C++ и низкоуровневого программирования, опыт с инструментами динамического анализа и участие в open-source. Предлагают гибридный или удалённый формат, гибкий график, ДМС и развитие в аккредитованной ИТ-компании.
Похожие вакансии
6 вакансий
Аналитик по рискам информационной безопасности
~1 454 719 ₸ оценка по всем рынкам
Роль в области информационной безопасности в X5: управление рисками ИБ, ведение реестра рисков, мониторинг КИР и аудит контролей ИБ. Нужен опыт от 2 лет в аналогичной позиции, понимание методологий аудита ИБ/ИТ и международных стандартов. Предлагают гибридный/удалённый формат, ДМС, обучение и сертификацию за счёт компании, скидки в магазинах сети.
Системный инженер (Pre-Sales)
~1 454 719 ₸ оценка по всем рынкам
Российская ИТ-компания ищет системного инженера Pre-Sales для продукта многофакторной аутентификации. Нужно разворачивать решение в инфраструктуре заказчиков, проводить технические презентации, тестировать интеграции и документировать результаты. Требуется опыт в IT/ИБ от 3 лет, уверенное владение Linux и Windows Server, знание сетей и протоколов аутентификации, английский на уровне чтения технической литературы. Предлагают официальное оформление по ТК РФ, удалённый или гибридный формат из Москвы, ДМС и карьерный рост.
Специалист SOC (L1/L2)
~1 454 719 ₸ оценка по всем рынкам
Работа в SOC крупной MedTech-компании: мониторинг событий ИБ в SIEM и EDR, реагирование на инциденты уровня L1/L2, threat hunting и управление уязвимостями. Нужны глубокие знания сетей и ОС, опыт с SIEM/EDR, понимание MITRE ATT&CK и скриптинг на Python или PowerShell. Предлагают удалённый или гибридный формат, оформление по ТК РФ, ДМС с телемедициной и обучение.
Инженер по кибербезопасности
~1 454 719 ₸ оценка по всем рынкам
Нужен инженер по кибербезопасности для поддержки процессов ИБ: настройка антивирусных политик, шифрование дисков, управление уязвимостями и обновлениями, работа с СКЗИ (КриптоПро, КриптоАРМ) и реагирование на инциденты. Требуется опыт от 3 лет и знание Kaspersky Security Center, MDM/UEM и средств криптозащиты. Предлагают официальное трудоустройство по ТК РФ, гибкий формат с удалёнкой из любой точки России или офис в Москве, ДМС, обучение и кафетерий льгот.
Специалист по информационной безопасности
~1 454 719 ₸ оценка по всем рынкам
Нужен специалист по информационной безопасности с опытом от 3 лет: сопровождать системы защиты, разбирать инциденты ИБ, оценивать риски и вести внедрения решений. Важны самостоятельность, аналитическое мышление и умение договариваться с ИТ и подрядчиками. Работа в Обнинске или удалённо, оформление по ТК РФ, ДМС после испытательного срока.
Application Security Engineer
~1 454 719 ₸ оценка по всем рынкам
Крупный российский мессенджер ищет инженера Application Security для развития процессов безопасной разработки. Нужно проводить пентесты веб- и мобильных приложений, работать с SAST/DAST, делать код-ревью и консультировать команды разработки по уязвимостям. Требуется от двух лет опыта в AppSec или пентесте и глубокое знание OWASP Top 10.