Ведущий инженер по информационной безопасности — работа с SBOM и анализом кода@ YADRO

Что за роль

Ведущий инженер по информационной безопасности в компании YADRO. Вы будете заниматься анализом безопасности кода и компонентами, а также отслеживанием уязвимостей.

Чем вы будете заниматься

• Работа со SBOM, отслеживание CVE, исправление уязвимостей в компонентах.
• Выполнение статического анализа кода, поиск недостатков и уязвимостей.
• Создание целей для динамического анализа, проведение фаззинг-тестирования.
• Создание unit-тестов для поверхности атаки, тестирование API.
• Работа с CI/CD для интеграции автоматизированного тестирования.
• Опыт работы с Linux и понимание его архитектуры.

Требования

• Создание/доработка инструментария для анализа.
• Проведение тестирования на проникновение для web-интерфейса BMC.
• Понимание современных стандартов криптографии.
• Опыт работы с CycloneDX и DependencyTrack.
• Знание svace/svacer, PVS-Studio будет плюсом.
• Опыт с AFL++, Libfuzzer, fuzztest, aflnet.
• Языки: С/C++, bash, Python.