DevSecOps-специалист по безопасной разработке

Ideco; United States; Remote; USD 100,000 - 140,000; Full time

Benefits offered by this job

Бонус за результативность

Реферальная программа

ДМС

Корпоративный английский

Удаленная работа, в т.ч. за рубежом

Материальная помощь при важных события

Корпоративный психолог

Корпоративные мероприятия

Job summary

Ideco — аккредитованная ИТ-компания-разработчик программного обеспечения в области информационной безопасности и сетевых технологий. Задачи: проводить динамическое тестирование приложений (фаззинг), разбирать и исправлять найденные уязвимости, инструментировать код и писать патчи для модулей на C/C++, Python и Go.

Будет плюсом: опыт статического и динамического анализа. Условия: бонус за результативность, возможность удаленной работы, включая за рубеж, ДМС, корпоративный английский, реферальная

Qualifications

• Наличие навыков написания скриптов Bash и Python.
• Умение разбираться в коде на C/C++ и писать патчи.
• Опыт администрирования Linux.
• Базовые знания сетевого стека.
• Интерес к информационной безопасности и разработке.
• Желателен опыт статического и динамического анализа.

Responsibilities

• Проводить динамическое тестирование приложений (фаззинг).
• Разбирать и исправлять найденные уязвимости.
• Инструментировать код и писать патчи для модулей на C/C++, Python и Go.
• Работать с AFLplusplus, Crusher и Svace для анализа безопасности.

Skills

Bash и Python

C/C++

Linux администрирование

Сетевые основы

Информационная безопасность

Статический/Динамический анализ (желат

Tools

AFLplusplus

Crusher

Svace

Job description

Описание:

Ideco — аккредитованная ИТ-компания, разработчик программного обеспечения в области информационной безопасности и сетевых технологий.

Задачи:

Проводить динамическое тестирование приложений (фаззинг), разбирать и исправлять найденные уязвимости Инструментировать код и писать врезки для модулей на C/C++, Python и Go Работать с инструментами AFLplusplus, ИСП Crusher и Svace Участвовать в реализации функций безопасности продукта Ideco UTM и процессе безопасной разработки (SDL) Разбирать срабатывания статического анализатора и исправлять найденные уязвимости Проводить ручное и автоматизированное сканирование модулей продукта по базам CVE

Требования:

• Уметь писать скрипты на Bash и Python
• Разбираться в коде на C/C++ и уметь писать патчи
• Иметь навыки администрирования Linux
• Иметь базовый уровень работы с сетевым стеком
• Интересоваться информационной безопасностью и разработкой
• Будет плюсом: опыт проведения статического и динамического анализа

Условия:

• Бонус за результативность
• Внутренняя и внешняя реферальная программа
• ДМС
• Корпоративный английский
• Конкурентная «белая» зарплата
• Возможность удалённой работы, в том числе за рубежом
• Материальная помощь при важных событиях в жизни
• Корпоративный психолог
• Летние сплавы, настольные игры, шашлыки и другие корпоративные мероприятия