Специалист по безопасной разработке приложений (AppSec)

Чем предстоит заниматься:

• Проводить анализ безопасности кода и архитектуры, ведение документации в соответствии с ГОСТ 56939-2016, исследование компонентов ПО на наличие уязвимостей, консультирование разработчиков.
• Заниматься развитием методов анализа кода – тонкая настройка средств статического анализа кода, документирование методик и результатов проведения анализа.
• Подготавливать отчётность, вносить улучшения в процесс безопасной разработки.

Для нас важно:

• Обязательно наличие высшего образования, связанного с ИТ и(или) сферой безопасной разработки ПО.
• Понимание языков программирования: C, C++, C#, JS.
• Навыки администрирования ОС Linux.
• Понимание технологии контейнеризации и опыт работы с Docker.
• Понимание технологии CI/CD.
• Понимание технологии компиляции программных продуктов.
• Опыт работы с GCC, LLVM, MSVC, навыки работы с CMake.
• Умение выбирать и применять на практике инструменты безопасности, такие как SAST, SCA, а также интерпретировать полученные с помощью них результаты.
• Понимание методик AppSec и DevSecOps.
• Знание стандартов: ISO/IEC 14882:2014, 14882:2017, 14882:2020; ECMA-334, ECMA-262.
• Знание английского языка на уровне чтения технической литературы.

Главный принцип SkillStaff - Выбирай!

• РАЗНООБРАЗИЕ ПРОЕКТОВ. Выбирай из сотен компаний и проектов то, что интересно и полезно для твоего роста. SkillStaff помогает реализовывать ежегодно порядка 500 различных ИТ-проектов для крупного бизнеса.

• КОМФОРТ. SkillStaff — аккредитованная IT-компания, белая зарплата и удобный график работы. Создавай идеальные условия для своей работы: удаленная работа или возможность работать как в офисе клиента, так и в комфортном офисе SkillStaff в центре Москвы на Воздвиженке.

• ОБУЧЕНИЕ И РАЗВИТИЕ. Выбирай сам путь, по которому ты хочешь развиваться. Используй возможность обмена опытом и получение знаний через участие в разных проектах, совместную работу с высококвалифицированными коллегами.

• КУЛЬТУРА. Нашу культуру создают сами сотрудники – мы их слышим и помогаем развиваться, чтобы #вместе переходить на новый уровень!