Über die Stelle
Специалист будет проводить динамический анализ системного и прикладного ПО в Astra Linux, анализировать результаты фаззинг-тестирования и развивать инструменты DAST. В зоне ответственности также автоматизация и интеграция динамического анализа в процессы безопасной разработки.
Обязанности
- Проведение динамического анализа системного и прикладного ПО (фаззинг-тестирование)
- Разбор результатов работы средств динамического анализа: проверка выявляемых дефектов, приоритизация, поиск решений для их устранения
- Настройка и развитие инструментов динамического анализа (DAST), повышение эффективности их работы
- Автоматизация и интеграция инструментов динамического анализа в процессы безопасной разработки (РБПО)
Требования
- Навыки администрирования Linux
- Понимание принципов работы Linux: процессы, память, файловые системы, системные вызовы
- Умение читать и понимать исходный код на C/C++
- Понимание типовых уязвимостей ПО, включая memory corruption, race condition и integer overflow, умение их локализовать и анализировать
- Понимание принципов работы фаззеров, включая coverage-guided fuzzing
Условия
- Удаленная работа
- Опыт: 3–6 лет
- Зарплата обсуждается на собеседовании
Компания
Группа компаний Астра