Ведущий инженер по информационной безопасности
Оценка ИИYADRO — один из лидеров российского ИТ-рынка, предлагающий работу над сложными инженерными задачами. Вакансия привлекательна возможностью удаленной работы и глубокой специализацией в AppSec/DevSecOps.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИРоль требует глубоких технических знаний в области безопасности низкоуровневого ПО (BMC), владения специфическими инструментами фаззинга и статического анализа, а также уверенного программирования на C/C++.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в вакансии не указана, но для позиции ведущего инженера по ИБ в крупной технологической компании уровня YADRO рыночные ожидания составляют от 250 000 до 400 000 рублей. Предложение будет сильно зависеть от глубины экспертизы кандидата в фаззинге и анализе кода.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
**Ведущий инженер по информационной безопасности.
Локация:** Можно работать удаленно.
Опыт: 1–3 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: YADRO.
Вам предстоит:• Работа со SBOM, отслеживание CVE, исправление уязвимостей в компонентах/обновление компонентов для закрытия уязвимости, работа с безопасностью зависимостей, отслеживание цепочек поставок кода BMC;
• Выполнение статического анализа кода, поиск недостатков и уязвимостей кода, поиск секретов;
• Создание целей для динамического анализа, проведение фаззинг-тестирования, разбор найденных ошибок и их исправление, работа с покрытием кода в фаззинге;
• Создание unit-тестов для поверхности атаки, тестирование API, тестирование интерфейсов;
• Работа с CI/CD для интеграции автоматизированного тестирования;
• Опыт работы с Linux и его понимание архитектуры.
Требования:• Создание/доработка инструментария для анализа;
• Проведение тестирования на проникновение для web-интерфейса BMC;
• Понимание современных стандартов криптографии;
• CycloneDX (утилиты по работе с ним), DependencyTrack;
• Опыт работы с svace/svacer, дополнительный плюс - PVS-Studio;
• AFL++/Libfuzzer/fuzztest/aflnet;
• Языки: С/C++, bash, Python.
*✈* Откликнуться
Больше похожих вакансий + автоотклики с ИИ
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- SBOM
- CVE
- BMC
- SAST
- DAST
- Fuzzing
- CI/CD
- Linux
- Cryptography
- CycloneDX
- DependencyTrack
- Svace
- PVS-Studio
- AFL++
- LibFuzzer
- C++
- C
- Bash
- Python
Возможные вопросы на собеседовании
Вакансия предполагает работу с BMC, где безопасность цепочки поставок критична.
Расскажите о вашем опыте формирования и анализа SBOM. Какие инструменты вы использовали для отслеживания уязвимостей в зависимостях?
Фаззинг является ключевым требованием для данной позиции.
В чем разница между AFL++ и Libfuzzer, и в каких сценариях вы бы предпочли один инструмент другому для тестирования интерфейсов?
Работа включает исправление уязвимостей в коде на C/C++.
Какие типичные ошибки управления памятью в C++ чаще всего приводят к эксплуатируемым уязвимостям, и как их эффективно находить с помощью SAST?
Упоминается работа с криптографией.
Какие современные стандарты криптографии вы считаете наиболее актуальными для защиты каналов управления серверным оборудованием?
Позиция требует навыков пентеста веб-интерфейсов.
Опишите ваш подход к тестированию на проникновение web-интерфейса BMC. На какие векторы атак вы обратите внимание в первую очередь?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
