#аутстаф

Ищем 1 Middle Application Security инженер
(ID 65586)

Требования:
- Обязательно наличие высшего образования, связанного с ИТ и(или) сферой безопасной разработки ПО;
- Понимание языков программирования: C, C++, C#, JS;
- Навыки администрирования ОС Linux;
- Понимание технологии контейнеризации и опыт работы с Docker;
- Понимание технологии CI/CD;
- Понимание технологии компиляции программных продуктов; опыт работы с GCC, LLVM, MSVC, навыки работы с CMake;
- Умение выбирать и применять на практике инструменты безопасности, такие как SAST, SCA, а также интерпретировать полученные с помощью них результаты;
- Понимание методик AppSec и DevSecOps;
- Знание стандартов: ISO/IEC 14882:2014, 14882:2017, 14882:2020; ECMA-334, ECMA-262;
- Знание английского языка на уровне чтения технической литературы.

Задачи:
- Анализ безопасности кода и архитектуры, ведение документации в соответствии с ГОСТ 56939-2016, исследование компонентов ПО на наличие уязвимостей, консультирование разработчиков;
- Развитие методов анализа кода – тонкая настройка средств статического анализа кода, документирование методик и результатов проведения анализа;
- Подготовка отчётов, внесение улучшений в процесс безопасной разработки.

О проекте:
Компания разрабатывает программно-технические комплексы (ПТК) для автоматизации и управления технологическими процессами на промышленных объектах энергетики, нефтехимии и других отраслях. Производимые комплексы включают аппаратное и программное обеспечение собственной разработки.

В настоящее время инженерным центром производится расширение команды для разработки новых продуктов.

Офисный формат.

Локация: РФ
Время работы: По времени Мск
Гражданство: РФ
Формат: На территории клиента (г. Москва м. Достоевская, м. Менделеевская, м. Новослободская)
Срок привлечения: 3 мес. с дальнейшей пролонгацией


📨 Регистрируйтесь, загружайте резюме на https://skillstaff.ru и оставляйте отклик на запрос
❗️Все актуальные запросы — здесь