Специалист по фаззинг-тестированию и тестированию на проникновение( Русские базовые информационные технологии, Научно-производственное объединение )
09 Ноября 2024
Город:
Москва
Занятость:
Полная занятость
Компания "Русские базовые информационные технологии, Научно-производственное объединение"
Обязанности:
- Проведение фаззинг-тестирования, динамического анализа в отношении разрабатываемого ПО;
- Анализ срабатываний анализатора/фаззера, эксплуатация слабостей/уязвимостей;
- Анализ практик проведения фаззинг-тестирования, и автоматизация процессов фаззинг-тестирования;
- Ведение базы протестированных функций, взаимодействие со специалистами по проведению тестирования на проникновение;
- Подготовка стендов для исследований по тестированию на проникновение;
- Поиск уязвимостей по открытым источникам;
- Проведение тестирования на проникновение;
- Оформление отчетных материалов по результатам работ.
Требования:
- Знание нескольких языков программирования: C/C++, C#, Java, PHP, JavaScript, SQL, Python т.д. (на уровне понимания исходного кода, достаточного для обнаружения уязвимостей);
- Способность разрабатывать программные средства автоматизации отдельных этапов работ в ходе анализа программного обеспечения;
- Желательно опыт работ с AFL-фаззером и его вариантами для различных языков программирования (python-afl, afl-fuzz-js);
- Опыт работы с Gitlab, понимание процессов CI/CD будет плюсом;
- Понимание процессов безопасной разработки;
- Возможно рассмотрение кандидатов без опыта работы, с оконченным высшим образованием (программирование/информационная безопасность) при наличии указанных выше компетенций.
Будет плюсом:
- Участие в CTF;
- Наличие активного профиля на HackTheBox/TryHackMe/прочих обучающих платформах.
Условия:
- Работа в крупной IT-компании;
- Дружный коллектив;
- Оформление по ТК РФ, оплачиваемый отпуск и больничный лист ;
- Офис в 5 минутах ходьбы от станции м. Нагатинская;
- График работы 5/2 с 9.00 до 18.00, в пт до 16.45;
- Столовая в здании офиса;
- Конкурентная заработная плата.
Зарегистрируйтесь или войдите, чтобы открыть контакты работодателя
Прикрепите резюме для отклика
Уже с нами?
Войдите, чтобы отправить резюме
30 Октября
Инженер-технолог( Московский метрополитен )
Москва
от 84 300 руб.
Компания "Московский метрополитен" Обязанности: Разработка новых технологических процессов и контроль их внедрения; Анализ причины брака и...
30 Октября
Руководитель проекта( АНО Московский центр инновационных технологий в здравоохранении )
Москва
от 150 000 руб.
Компания "АНО Московский центр инновационных технологий в здравоохранении" Medtech. Moscow – молодая и активная команда, которая помогает...
30 Октября
Электромеханик( Объединенные кооператоры )
Подольск (Московская область)
от 90 000 руб.
Компания "Объединенные кооператоры" Компания "Объединенные кооператоры" - производитель натуральных продуктов питания. Производство находится в...
30 Октября
Главный специалист технологического отдела / Principal Process Engineer
Москва
Компания "Газпроектинжиниринг Сахалин" Обязанности: Отвечать за разработку технологических процессов и решение сложных технических вопросов...
30 Октября
Менеджер проекта( Группа Индустриальных Технологий )
Москва
Компания "Группа Индустриальных Технологий" Обязанности: Ведение проекта. Организация и контроль всего цикла проекта от момента...
Вакансия размещена в отрасли