DevSecOps մասնագետ

DevSecOps մասնագետ Red Soft ընկերությունում, աշխատավարձը՝ մինչև 300 հազար ռուբլի (մաքուր), աշխատավայրը՝ Սանկտ Պետերբուրգ, կենտրոնացում՝ ֆազինգի և անվտանգության թեստավորման վրա։

Տեղադրել և իրականացնել համակարգային և կիրառական ծրագրային ապահովման ֆազինգ՝ օգտագործելով AFL++, libFuzzer և նմանատիպ գործիքներ։ Պատրաստել ֆազինգի միջավայրեր՝ նախագծերի կառուցում ինստրումենտացիայով, կոմպիլյատորների, սանիտիզատորների և գործարկման պարամետրերի կարգավորում։ Աղբյուրային կոդի և ծրագրային ճարտարապետության վերլուծություն՝ ֆազինգի թիրախներ ընտրելու, մուտքի կետերը հայտնաբերելու և harness փաթեթներ պատրաստելու համար։ Կոդի ծածկույթի հավաքման և վերլուծության կարգավորում, ֆազինգի արդյունավետության գնահատում և կատարողականի օպտիմալացում։ Ֆազինգի ինտեգրացիա CI/CD հոսքերում, սցենարների և վերօգտագործվող բաղադրիչների մշակում ավտոմատացման համար։ Ստատիկ և դինամիկ վերլուծություն SAST/DAST գործիքների միջոցով, արդյունքների վավերացում և կեղծ դրական արդյունքների զտում։ Երրորդ կողմի կախվածությունների վերլուծություն SCA գործիքներով և գաղտնիքների որոնում աղբյուրային կոդում։ Մասնակցություն SSDLC բարելավմանը և ԳՕՍՏ Ռ 56939-2024 պահանջների ապահովմանը։

Linux-ի, հրամանի տողի և վրիպազերծման գործիքների լավ իմացություն։ Գործնական փորձ AFL++ կամ libFuzzer նման ֆազերների հետ։ Ծածկույթի ուղղորդված ֆազինգի, մուտքային մուտացիայի մեխանիզմների և ծածկույթի ազդեցության ընկալում։ Ինստրումենտացիայով նախագծեր կառուցելու փորձ՝ օգտագործելով կոմպիլյատորներ և սանիտիզատորներ, ինչպիսիք են AddressSanitizer-ը և UndefinedBehaviorSanitizer-ը։ Ծրագրավորման հմտություններ Python և/կամ Bash լեզուներով։ Փորձ CI/CD համակարգերում (Jenkins, GitLab CI, GitHub Actions) և թեստավորման ավտոմատացում։ Ստատիկ վերլուծության սկզբունքների ընկալում և ավտոմատացված գործիքների արդյունքները ստուգելու կարողություն։ Ցանկալի է՝ զուգահեռ/բաշխված ֆազինգի ենթակառուցվածքի փորձ, ծածկույթի վերլուծության գործիքներ (afl-cov, gcov, llvm-cov), համակարգային գրադարանների, ցանցային ծառայությունների, վերլուծիչների, արձանագրությունների կամ տվյալների բազաների ֆազինգ; SAST գործիքներ (Svace, Semgrep, CodeQL, SonarQube, Bandit); DAST գործիքներ, Valgrind և սանիտիզատորներ; Trivy, Dependency-Track, Gitleaks, TruffleHog։

Աշխատավարձը՝ մինչև 300,000 ռուբլի (մաքուր)։ Աշխատավայրը՝ Սանկտ Պետերբուրգ (Էլեկտրոսիլա մետրոկայան)։ Գրասենյակային աշխատանք։