DevSecOps специалист

Чем предстоит заниматься:

• Проведение статического анализа кода, динамического анализа кода, фаззинга
• Определение степени уязвимости программного обеспечения
• Составление отчетов по найденным уязвимостям
• Автоматизация процесса статического, динамического анализа кода и фаззинга

Что для этого нужно:

• Уверенные знания Linux
• Знание Python, Bash
• Понимание языка программирования Java
• Понимание стандарта безопасной разработки ПО
• Понимание современных направлений и техник проведения компьютерных атак
• Общее понимание процессов разработки информационных систем и программного обеспечения
• Опыт работы со статическими анализаторами, динамическими анализаторами, фазерами для языка программирования Java
• Знание командной строки

Будет плюсом:

• Опыт работы со статическими анализаторами: CodeChecker, Bandit, Perlcritic, Rubocop, Staticcheck
• Опыт работы с динамическими анализаторами: Drmemory, Coverage, Devel::Cover, Deep-cover
• Опыт работы с фаззером American Fuzzy Lop (AFL++) и иными инструментами анализа приложений
• Опыт анализа и интерпретации отчетов об обнаруженных уязвимостях

Что мы предлагаем:

• Стабильность, постоянное трудоустройство в быстрорастущей компании, занимающейся импортозамещением
• Работа в аккредитованной Минцифры IT-компании, продукты которой находятся в реестре российского ПО
• Комфорт: нет бюрократии, проводим собеседование в 1, max 2 этапа и быстро даем фидбек, гибкое начало рабочего дня и нет дресс-кода
• Плавный ввод в должность, период адаптации, наставничество
• Офисный формат работы, офис возле м. Электросила
• ДМС со стоматологией
• Внутреннее и внешнее обучение
• Корпоративная жизнь - совместные образовательные, спортивные и развлекательные мероприятия