AppSec-инженер (разметка С/С++, Fuzzing)
R-Vision
УдалённоПолная занятость1–3 года CC++AFL++libFuzzerJazzer.jspython-aflgo-fuzzcargo-fuzzSASTDASTSCARustGoGitLab CIPythonJavaScriptTypeScriptSvaceHackTheBoxTryHackMeRootMe
AI-саммари
Инженер по безопасности приложений займётся разметкой кода на C/C++ для статического анализа и фаззинга, включая обёртки и патчи по найденным уязвимостям. Нужен опыт чтения и правки C/C++ кода, понимание уязвимостей и фаззинга, плюсом будут SAST/DAST и open-source патчи.
Обязанности
- Выстраивание процессов безопасной разработки
- Разметка статического анализа кода на C/C++
- Написание фаззинг-обёрток для инструментов AFL/AFL++, libFuzzer, Jazzer.js, python-afl, go-fuzz и cargo-fuzz
- Написание патчей по результатам срабатываний
Требования
- Опыт разметки кода на C/C++
- Понимание причин возникновения уязвимостей и способов их исправлений
- Умение читать код приложений на C/C++, выявлять и исправлять в нём ошибки
- Понимание процесса фаззинг тестирования
- Опыт написания фаззинг-обёрток хотя бы с помощью одного инструмента
Будет плюсом
- Опыт работы с инструментами классов SAST/DAST/SCA
- Опыт разработки на C/C++/Rust/Go
- Опыт работы с Gitlab CI/CD
- Опыт написание скриптов автоматизации на Python
- Опыт написания фаззинг-обёрток для кода на Golang/Rust/JS/TS
- Опыт эксплуатации бинарных уязвимостей
- Опыт работы с инструментом Svace
- Опыт разметки кода на Go/Rust/JS/TS
- Имеются принятые патчи в open-source проектах в рамках найденных уязвимостей
- Опыт написания PoC для уязвимостей
- Участие в CTF соревнованиях / хакатонах / HackTheBox / TryHackMe / RootMe / Сообщество ИСПРАН
- Опыт подготовки исследований для сертификации ФСТЭК России
Источник: rvision.ru (R-Vision) 30 августа 2026