Специалист по DevSecOps

Специалист по DevSecOps в компании Red Soft, зарплата до 300 тысяч рублей (чистыми), локация - Санкт-Петербург, специализация - фаззинг и тестирование безопасности.

Настройка и проведение фаззинга системного и прикладного ПО с использованием AFL++, libFuzzer и аналогичных инструментов. Подготовка сред для фаззинга: сборка проектов с инструментированием, настройка компиляторов, санитайзеров и параметров запуска. Анализ исходного кода и архитектуры приложений для выбора целей фаззинга, определение точек входа и подготовка обёрток (харнессов). Настройка сбора и анализа покрытия кода, оценка эффективности фаззинга и оптимизация производительности. Интеграция фаззинга в CI/CD-конвейеры, разработка скриптов и переиспользуемых компонентов для автоматизации. Проведение статического и динамического анализа с помощью инструментов SAST/DAST, проверка результатов и фильтрация ложных срабатываний. Анализ сторонних зависимостей с помощью SCA-инструментов и поиск секретов в исходном коде. Участие в улучшении процессов SSDLC и поддержка требований ГОСТ Р 56939-2024.

Уверенные знания Linux, командной строки и инструментов отладки. Практический опыт работы с фаззерами, такими как AFL++ или libFuzzer. Понимание фаззинга с направленным покрытием, механизмов мутации входных данных и влияния покрытия. Опыт сборки проектов с инструментированием, использования компиляторов и санитайзеров, таких как AddressSanitizer и UndefinedBehaviorSanitizer. Навыки программирования на Python и/или Bash. Опыт работы с системами CI/CD (Jenkins, GitLab CI, GitHub Actions) и автоматизацией тестирования. Понимание принципов статического анализа и умение проверять результаты работы автоматизированных инструментов. Приветствуется: опыт работы с параллельной/распределённой инфраструктурой фаззинга, инструментами анализа покрытия (afl-cov, gcov, llvm-cov), фаззинг системных библиотек, сетевых сервисов, парсеров, протоколов или баз данных; инструменты SAST (Svace, Semgrep, CodeQL, SonarQube, Bandit); инструменты DAST, Valgrind и санитайзеры; Trivy, Dependency-Track, Gitleaks, TruffleHog.

Зарплата до 300 000 рублей (чистыми). Локация: Санкт-Петербург (м. Электросила). Офисная работа.