- Страна
- Россия
- Зарплата
- 250 000 ₽ – 350 000 ₽
Откликайтесь
на вакансии с ИИ
Специалист по фаззинг-тестированию
Оценка ИИBI.ZONE — один из лидеров рынка кибербезопасности в РФ, что гарантирует работу над сложными и значимыми проектами. Предлагаемая зарплата выше средней по рынку для специалистов по тестированию, а стек технологий актуален и востребован.
Сложность вакансии
Оценка ИИРоль требует редкого сочетания навыков: глубокого знания C/C++, понимания низкоуровневых процессов и владения специфическим инструментарием для фаззинга и динамического анализа. Найти специалиста с практическим опытом работы с Nyx или Unicorn довольно сложно.
Анализ зарплаты
Оценка ИИПредлагаемая вилка 250 000 — 350 000 ₽ полностью соответствует рыночным ожиданиям для опытных специалистов по безопасности (AppSec/Fuzzing) в Москве. Верхняя граница в 350 000 ₽ является конкурентной для уровня Senior.
Сопроводительное письмо
Составьте идеальное письмо к вакансии с ИИ-агентом
Откликнитесь в BI.ZONE уже сейчас
Присоединяйтесь к команде BI.ZONE и станьте экспертом в области поиска уязвимостей через фаззинг!
Описание вакансии
*🧑💻 Специалист по фаззинг-тестированию*250 000 — 350 000 ₽
Гибрид (Москва)
BI.ZONE — создает IT-продукты для обеспечения кибербезопасности: от мобильных приложений до сложных платформ, в основе которых лежат методы машинного обучения.
Требования:— Высшее техническое образование.
— Понимание принципов фаззинг-тестирования.
— Понимание работы инструментов LibFuzzer и AFL++.
— Уверенное владение Python и C/C++.
— Опыт работы с инструментами динамического анализа (Frida, QEMU, Nyx или Unicorn).
— Опыт использования санитайзеров (ASAN, MSAN, TSAN).
*➡️ {{apply_contact}}**🔜* А избранные IT-вакансии вы найдете в нашем канале [IT Job Hub](https://t.me/proglib_jobs) База знаний тестировщика *🈂️*@testerlib
Создайте идеальное резюме с помощью ИИ-агента
Навыки
- C++
- Python
- QEMU
- AFL
- Fuzzing
- Frida
- LibFuzzer
- Nyx
- Unicorn
- ASAN
- MSAN
- TSAN
Возможные вопросы на собеседовании
Проверка понимания фундаментальных различий между основными движками фаззинга.
В каких случаях вы предпочтете использовать LibFuzzer вместо AFL++, и наоборот?
Оценка навыков работы с инструментами динамической инструментации.
Расскажите о вашем опыте использования Frida для обхода проверок или изменения логики приложения во время фаззинга.
Проверка умения анализировать результаты работы санитайзеров.
Как вы будете локализовать причину возникновения ошибки, если ASAN сообщает о Heap-use-after-free?
Оценка понимания работы эмуляторов при тестировании закрытого ПО.
Каковы преимущества использования QEMU в режиме пользовательской эмуляции для фаззинга бинарных файлов без исходного кода?
Проверка навыков автоматизации процессов тестирования.
Как бы вы организовали конвейер непрерывного фаззинга (Continuous Fuzzing) для крупного проекта на C++?
Похожие вакансии
Реверс-инженер по анализу сетевого трафика мобильных игр
LLM SecOps Specialist
Ведущий аналитик ИБ (Информационная безопасность)
DevSecOps Engineer
Reverse engineer
Руководитель безопасной разработки (DevSecOps)
1000+ офферов получено
Устали искать работу? Мы найдём её за вас
Quick Offer улучшит ваше резюме, подберёт лучшие вакансии и откликнется за вас. Результат — в 3 раза больше приглашений на собеседования и никакой рутины!