Мы в поисках Специалиста по безопасной разработке приложений.
График работы: 5/2 офис, м.Менделеевская
Чем предстоит заниматься:
- Проводить анализ безопасности кода и архитектуры, вести документацию в соответствии с ГОСТ 56939-2016.
- Исследовать компоненты программного обеспечения на наличие уязвимостей и консультировать разработчиков.
- Разрабатывать методы анализа кода, тонко настраивать средства статического анализа кода, документировать методики и результаты проведения анализа.
- Подготавливать отчёты и вносить улучшения в процесс безопасной разработки.
Для нас важно:
- Наличие высшего образования, связанного с ИТ и(или) сферой безопасной разработки ПО.
- Понимание языков программирования: C#, JS.
- Навыки администрирования ОС Linux.
- Понимание технологии контейнеризации и опыт работы с Docker.
- Понимание технологии CI/CD.
- Понимание технологии компиляции программных продуктов; опыт работы с GCC, LLVM, MSVC, навыки работы с CMake.
- Умение выбирать и применять на практике инструменты безопасности, такие как SAST, SCA, а также интерпретировать полученные с помощью них результаты.
- Понимание методик AppSec и DevSecOps.
- Знание стандартов: ISO/IEC 14882:2014, 14882:2017, 14882:2020; ECMA-334, ECMA-262.
- Знание английского языка на уровне чтения технической литературы.
Главный принцип SkillStaff - Выбирай!
- ЭКСПЕРТИЗА. Делай выбор в пользу проектов с разным уровнем сложности и экспертных команд, где можно работать с лучшими специалистами и обмениваться опытом.
- РАЗНООБРАЗИЕ ПРОЕКТОВ. Выбирай из сотен компаний и проектов то, что интересно и полезно для твоего роста. SkillStaff помогает реализовывать ежегодно порядка 500 различных ИТ-проектов для крупного бизнеса.
- КОМФОРТ. Создавай идеальные условия для своей работы.
