DevSecOps-специалист по фаззинг-тестированию@ РЕД СОФТ

Что за роль

В РЕД СОФТ специалист будет развивать фаззинг-тестирование системного и прикладного ПО для поиска ошибок и потенциальных уязвимостей. Работа включает автоматизацию проверок и их интеграцию в конвейеры безопасной разработки.

Чем вы будете заниматься

• Настраивать фаззинг с AFL++, libFuzzer и аналогичными инструментами, готовить инструментированные сборки и harness-обёртки.
• Анализировать покрытие кода и оптимизировать производительность фаззинга.
• Интегрировать проверки в CI/CD и автоматизировать обработку результатов.
• Проводить статический и динамический анализ, проверять сторонние зависимости и искать секреты в исходном коде.
• Участвовать в развитии SSDLC и сопровождении технических требований ГОСТ Р 56939-2024.

Требования

• Уверенное владение Linux, командной строкой и инструментами диагностики и отладки.
• Практический опыт работы с фаззерами и понимание coverage-guided fuzzing.
• Опыт инструментированной сборки, работы с компиляторами и санитайзерами.
• Навыки автоматизации на Python и/или Bash, опыт работы с CI/CD.
• Понимание статического анализа кода и проверки результатов автоматизированных инструментов.

Будет плюсом

• Опыт построения параллельной или распределённой инфраструктуры фаззинга.
• Знакомство с инструментами анализа покрытия, SAST, DAST, SCA и поиска секретов, включая afl-cov, llvm-cov, Svace, Semgrep, CodeQL, Trivy и Gitleaks.
• Опыт фаззинга системных библиотек, сетевых сервисов, парсеров, протоколов или компонентов баз данных.

Что мы предлагаем

• Оплата до 300 000 ₽ на руки.
• Работа в офисе в Санкт-Петербурге, рядом со станцией метро «Электросила».
• Отбор включает короткий созвон, техническое онлайн-интервью, тестовое задание продолжительностью до двух часов и встречу с командой в офисе.