Специалист по безопасной разработке (AppSec)

Компания "ЭЛАРА"

АО «ЭЛАРА» - ведущий российский производитель электронных приборов для различных областей применения. Инженерный центр компании «ЭЛАРА» занимается разработкой и сопровождением приборов промышленной автоматизации.
В настоящее время инженерным центром производится расширение команды для разработки новых продуктов.

Обязанности:

Анализ безопасности кода и архитектуры, ведение документации в соответствии с ГОСТ 56939-2016, исследование компонентов ПО на наличие уязвимостей, консультирование разработчиков.
Развитие методов анализа кода – тонкая настройка средств статического анализа кода, документирование методик и результатов проведения анализа.
Подготовка отчётов, внесение улучшений в процесс безопасной разработки.

Требуемые знания/навыки:

Понимание языков программирования: C, C++, C#, JS.

Навыки администрирования ОС Linux.

Понимание технологии контейнеризации и опыт работы с Docker.

Понимание технологии CI/CD.

Понимание технологии компиляции программных продуктов; опыт работы с GCC, LLVM, MSVC, навыки работы с CMake.

Умение выбирать и применять на практике инструменты безопасности, такие как SAST, SCA, а также интерпретировать полученные с помощью них результаты.

Понимание методик AppSec и DevSecOps.

Знание стандартов: ISO/IEC 14882:2014, 14882:2017, 14882:2020; ECMA-334, ECMA-262.

Знание английского языка на уровне чтения технической литературы.

Обязательно наличие высшего образования, связанного с ИТ и(или) сферой безопасной разработки ПО!

-Сильные аналитические способности.

-Умение работать в команде

-Дипломатичность

-Желание развиваться в области разработки ПО АСУТП

-Трудоустройство по ТК РФ;

-Полная занятость, полный день;

-Оклад+премия (уровень заработной платы обсуждается индивидуально с кандидатом);

-График работы 5/2 с 9:00 до 18:00

Открыть контакты работодателя

Зарегистрируйтесь или войдите, чтобы открыть контакты работодателя