Специалист по фаззинг-тестированию на проникновение

НеоБИТ

Специалист по фаззинг-тестированию на проникновение

Санкт-Петербург, улица Обручевых, 1

Метро: Академическая

Описание вакансии

✨ Что предстоит:

  • Проведение фаззинг-тестирования, динамического анализа ПО;
  • Анализ срабатываний анализатора/фаззера, разработка средств эксплуатации обнаруженных слабостей/уязвимостей;
  • Автоматизация процессов фаззинг-тестирования, разработка вспомогательных средств на Python;
  • Взаимодействие с разработчиками ПО и специалистами по проведению тестирования на проникновение;
  • Подготовка стендов для проведения фаззинг-тестирования;
  • Поиск уязвимостей по открытым источникам;
  • Оформление отчетных материалов по результатам работ.

Ожидаем:

  • Опыт в области reverse engineering ПО под ОС Linux;
  • Знание языков программирования: C/C++ (на уровне понимания исходного кода, достаточного для обнаружения уязвимостей), Python (разработка вспомогательных программных средств);
  • Умение писать PoC (Proof of Concept) обнаруженных в ходе фаззинг-тестирования уязвимостей;
  • Способность разрабатывать программные средства автоматизации отдельных этапов работ в ходе фаззинг-тестирования ПО;
  • Опыт работы с libFuzzer, AFL++ или другими инструментами, позволяющими проводить фаззинг-тестирование и обнаружение уязвимостей;
  • Опыт работы с системами контроля версий (Git).

Будет плюсом:

  • Участие в CTF, наличие активного профиля на HackTheBox/TryHackMe/прочих обучающих платформах;
  • Опыт работы с системами сборок Make/CMake;
  • Опыт работы с Qemu, Intel PT, Unicorn.

Мы предлагаем:

  • Интереснейшие проекты в работе, от проекта к проекту - новые задачи и решения.
  • Работа в уютном офисе в 5-и минутах пешком от м. Политехническая.
  • Гибкое начало рабочего дня с 09:00 до 11:00. В нашей команде есть и "жаворонки" и "совы". По согласованию с командой можно выбрать удобный график работы.
  • Все белым-бело. Никаких конвертов. Больничные, отпуска, ну в общем все как обычно в серьезных компаниях.
  • 100% компенсация больничных.
  • Внушительная годовая премия.
  • Профессиональное развитие (нестандартные задачи, передовые технологии, обмен опытом внутри компании, возможность посещения крупнейших отраслевых конференций).
  • Мы уделяем внимание здоровью. У нас действует программа ДМС со стоматологией.
  • Мы за любые активности. Каждую пятницу - волейбол, а по средам - йога. Для тех, кто предпочитает тренажерный зал, предусмотрена частичная компенсация спортивных абонементов.
  • Чай и кофе для сотрудников, оборудованная зона для питания.
  • Неравнодушная команда, где не игнорируют вопросы, а готовы помочь.
Навыки
  • Python
  • libFuzzer
  • AFL++
  • Linux
  • Реверс-инжиниринг
Посмотреть контакты работодателя

Адрес

Похожие вакансии

Системы практической безопасности
Полный день
  • Санкт-Петербург

  • Не указана

Рекомендуем
Системлинк
Полный день
  • Санкт-Петербург

  • от 120000 RUR

Рекомендуем
Научно-Производственное Объединение Поиск Имени В.И. Рдултовского

Ведущий специалист по информационной безопасности

Научно-Производственное Объединение Поиск Имени В.И. Рдултовского

Полный день
  • Санкт-Петербург

  • до 105900 RUR

Рекомендуем
Nord.Codes
Удаленная работа
  • Санкт-Петербург

  • до 300000 RUR

Доктор Веб
Полный день
  • Санкт-Петербург

  • до 300000 RUR

Cosmos Hotel Group
Полный день
  • Санкт-Петербург

  • до 300000 RUR

Университет ИТМО
Гибкий график
  • Санкт-Петербург

  • до 300000 RUR

HRlink
Полный день
  • Санкт-Петербург

  • от 100000 RUR

Доктор Веб
Полный день
  • Санкт-Петербург

  • от 100000 RUR

ЛокоТех
Полный день
  • Санкт-Петербург

  • до 97600 RUR

Удаленная работа
  • Санкт-Петербург

  • от 150000 RUR

Stream Telecom
Полный день
  • Санкт-Петербург

  • от 150000 RUR

НИИАС
Полный день
  • Санкт-Петербург

  • от 140000 RUR

Полный день
  • Санкт-Петербург

  • до 150000 RUR

Газпром нефть

ИТ Специалист (LLM)

Газпром нефть

Полный день
  • Санкт-Петербург

  • до 150000 RUR

Доктор Веб
Полный день
  • Санкт-Петербург

  • до 150000 RUR

Санкт-Петербургское государственное казенное учреждение Жилищное агентство Курортного района Санкт-Петербурга

Ведущий специалист по защите информации

Санкт-Петербургское государственное казенное учреждение Жилищное агентство Курортного района Санкт-Петербурга

Полный день
  • Санкт-Петербург

  • от 85000 RUR

Банк Санкт-Петербург
Полный день
  • Санкт-Петербург

  • от 85000 RUR

Хотите оставить вакансию?

Заполните форму и найдите сотрудника всего за несколько минут.
Оставить вакансию