Application Security Еngineer (AppSec)

"Атом Безопасность" — входит в группу компаний "СКБ Контур".

С 2012 года занимаемся разработкой программных решений в области информационной безопасности.

"Атом Безопасность" аккредитованная IT компания, мы входим в реестр российского ПО, являемся резидентами новосибирского Академпарка.

Наш флагманский продукт —– аналитическая система Staffcop Enterprise, которая направлена на комплексное обеспечение информационной безопасности предприятия, снижения рисков, связанных с внутренними угрозами информационной безопасности. Среди наших клиентов — представители крупного, среднего и малого бизнеса, коммерческие предприятия и государственные службы.

О продукте:

Продукт состоит из агента и сервера. Агент — является desktop приложением с консольным интерфейсом. Он устанавливается на ОС Windows, Linux, Mac, собирает информацию о деятельности пользователей и отправляет ее на сервер.

Сервер — отвечает за конфигурирование агентов, обработку полученных данных от агентов и предоставление информации в виде отчетов, а так же самостоятельно построенных фильтров. Для взаимодействия с пользователем имеет GUI(web) и CLI интерфейсы.

Ключевые задачи:

• Верификация уязвимостей, эскалация критических проблем в команду разработки продукта ;

• Ручной и автоматизированный поиск уязвимостей;

• Настройка инструментов статического анализа, кастомизация правил для C/C++/Rust/JS/Python;

• Настройка инструментов динамического анализа, фаззинг, анализ бинарных файлов на предмет ошибок;

• Настройка инструментов композиционного анализа, состав зависимостей, контроль уязвимостей и обновление зависимостей;

• Разработка безопасных шаблонов (Dockerfile, конфигурации компиляторов, .gitlab-ci.yml);

• Консультирование разработчиков по безопасному коду (разбор обнаруженных уязвимостей, помощь в написании безопасного кода);

• Формирование правил для настройки security gateway для GitLab CI/CD, формирование правил для merge request-ов, автоматических уведомлений, отчетов;

• Архитектурное ревью новых компонентов (критичные данные, внешнее взаимодействие);

• Моделирование угроз, определение поверхностей атаки по требованиям ФСТЭК для реализации реальной информационной безопасности.

Мы ждем, что у вас есть:

• Опыт работы от 3 лет в одной или нескольких областях:

  1. Разработка на C, C++ или Rust;

  2. Разработка на JavaScript/TypeScript или Python;

  3. Анализ защищенности приложений с использованием инструментов безопасной разработки;

• Понимание моделей памяти и типичных уязвимостей для C/C++/Rust (переполнение буфера, use-after-free, race condition);

• Опыт настройки и использования инструментов анализа кода/приложений/компонентов согласно методикам ФСТЭК;

• Знание экосистем пакетных менеджеров;

• Инструментарий AppSec:

  1. Глубокое знание настройки инструментов статического, динамического (включая фаззинг) и композиционного анализа;

  2. Опыт настройки ASOC;

  3. Практический опыт использования LLM для триажа уязвимостей.

Условия работы:

• Официальное трудоустройство;
• Официальная заработная плата;
• Преимущества аккредитованной IT-компании;
• Комфортное рабочее место либо полностью удаленный формат работы;
• В офисе есть удобная обеденная зона. Кофе/чай/сладости/фрукты — за счёт компании.
• ДМС;
• Частичная компенсация затрат на спорт, обеды, занятия английским;
• Яркие и незабываемые корпоративы!