Специалист по безопасной разработке приложений (Middle), AppSec

Чем предстоит заниматься:

• Проводить анализ безопасности кода и архитектуры, вести документацию в соответствии с ГОСТ 56939-2016.
• Исследовать компоненты программного обеспечения на наличие уязвимостей и консультировать разработчиков.
• Разрабатывать методы анализа кода, тонко настраивать средства статического анализа кода, документировать методики и результаты проведения анализа.
• Подготавливать отчёты и вносить улучшения в процесс безопасной разработки.

Для нас важно:

• Наличие высшего образования, связанного с ИТ и(или) сферой безопасной разработки ПО.
• Понимание языков программирования: C#, JS.
• Навыки администрирования ОС Linux.
• Понимание технологии контейнеризации и опыт работы с Docker.
• Понимание технологии CI/CD.
• Понимание технологии компиляции программных продуктов; опыт работы с GCC, LLVM, MSVC, навыки работы с CMake.
• Умение выбирать и применять на практике инструменты безопасности, такие как SAST, SCA, а также интерпретировать полученные с помощью них результаты.
• Понимание методик AppSec и DevSecOps.
• Знание стандартов: ISO/IEC 14882:2014, 14882:2017, 14882:2020; ECMA-334, ECMA-262.
• Знание английского языка на уровне чтения технической литературы.

Главный принцип SkillStaff - Выбирай!

• ЭКСПЕРТИЗА. Делай выбор в пользу проектов с разным уровнем сложности и экспертных команд, где можно работать с лучшими специалистами и обмениваться опытом.
• РАЗНООБРАЗИЕ ПРОЕКТОВ. Выбирай из сотен компаний и проектов то, что интересно и полезно для твоего роста. SkillStaff помогает реализовывать ежегодно порядка 500 различных ИТ-проектов для крупного бизнеса.
• КОМФОРТ. Создавай идеальные условия для своей работы.