DevSecOps-специалист по безопасной разработке

Ideco — аккредитованная ИТ-компания, разработчик программного обеспечения в области информационной безопасности и сетевых технологий.

Проводить динамическое тестирование приложений (фаззинг), разбирать и исправлять найденные уязвимости Инструментировать код и писать врезки для модулей на C/C++, Python и Go Работать с инструментами AFLplusplus, ИСП Crusher и Svace Участвовать в реализации функций безопасности продукта Ideco UTM и процессе безопасной разработки (SDL) Разбирать срабатывания статического анализатора и исправлять найденные уязвимости Проводить ручное и автоматизированное сканирование модулей продукта по базам CVE

• Уметь писать скрипты на Bash и Python
• Разбираться в коде на C/C++ и уметь писать патчи
• Иметь навыки администрирования Linux
• Иметь базовый уровень работы с сетевым стеком
• Интересоваться информационной безопасностью и разработкой
• Будет плюсом: опыт проведения статического и динамического анализа

• Бонус за результативность
• Внутренняя и внешняя реферальная программа
• ДМС
• Корпоративный английский
• Конкурентная «белая» зарплата
• Возможность удалённой работы, в том числе за рубежом
• Материальная помощь при важных событиях в жизни
• Корпоративный психолог
• Летние сплавы, настольные игры, шашлыки и другие корпоративные мероприятия