Application Security Engineer

Создавай инновационный продукт вместе с нами!

аккредитованная ИТ-компания, разработчик программного обеспечения в области информационной безопасности и сетевых технологий

с 2005

защищаем сетевой периметр компаний

5000+

компаний работают с продуктами Айдеко

+290

сотрудников на 2025 год

Привет!

Мы — динамично развивающаяся IT-компания, российский производитель решений информационной безопасности для защиты сетей и фильтрации трафика.

Ищем специалиста, который будет заниматься анализом защищённости нашего продукта в рамках сертификации ФСТЭК: искать уязвимости, разбирать найденные дефекты, помогать их исправлять и готовить результаты для испытательной лаборатории.

Нужен человек, которому интересно работать на стыке разработки, AppSec и сертификации, а не только с документацией.

Чем предстоит заниматься

• проводить фаззинг-тестирование компонентов продукта, разрабатывать и поддерживать fuzzing harness;

• работать со статическими анализаторами, разбирать реальные и ложные срабатывания;

• исследовать креши, уязвимости и причины дефектов;

• готовить и тестировать исправления на C/C++ и Python совместно с разработчиками;

• анализировать CVE и результаты сканеров безопасности;

• автоматизировать фаззинг и статический анализ, интегрировать инструменты в CI/CD;

• готовить технические материалы для сертификационных испытаний ФСТЭК.

Для нас важно

• знание C/C++, Python и Linux;

• понимание принципов работы с памятью и типовых уязвимостей;

• опыт со статическим или динамическим анализом кода;

• умение читать и разбирать чужой код, находить причину дефекта;

• опыт работы со сканерами безопасности и инструментами анализа;

• готовность активного использования AI инструментов и автономных AI агентов для автоматизации задач в ежедневной разработке;

• готовность не только находить проблему, но и доводить её до исправления.

Будет плюсом

• AFL++, libFuzzer, syzkaller;

• ASan, UBSan, MSan, gdb;

• Svace, AppChecker, Clang Static Analyzer, cppcheck;

• опыт работы с БДУ ФСТЭК и требованиями ФСТЭК России;

• опыт взаимодействия с испытательными лабораториями.

Мы предлагаем:

Сложные, интересные проекты, минимум бюрократии

Сильная команда, постоянный обмен опытом

Понятные роли с прозрачными целями

Бонус за результативность

Внутренняя и внешняя реферальная программа

ДМС

Корпоративный английский

Конкурентная «белая» з/п

Возможность удаленной работы, в том числе за рубежом

Материальная помощь при важных событиях в жизни

Корпоративный
психолог

Разнообразная корпоративная жизнь (летние сплавы, настолки, шашлыки и тд.)

Присоединяйся!