Специалист по безопасной разработке (AppSec)
АО «ЭЛАРА» - ведущий российский производитель электронных приборов для различных областей применения. Инженерный центр компании «ЭЛАРА» занимается разработкой и сопровождением приборов промышленной автоматизации.
В настоящее время инженерным центром производится расширение команды для разработки новых продуктов.
Обязанности:
Анализ безопасности кода и архитектуры, ведение документации в соответствии с ГОСТ 56939-2016, исследование компонентов ПО на наличие уязвимостей, консультирование разработчиков.
Развитие методов анализа кода – тонкая настройка средств статического анализа кода, документирование методик и результатов проведения анализа.
Подготовка отчётов, внесение улучшений в процесс безопасной разработки.
Требуемые знания/навыки:
Понимание языков программирования: C, C++, C#, JS.
Навыки администрирования ОС Linux.
Понимание технологии контейнеризации и опыт работы с Docker.
Понимание технологии CI/CD.
Понимание технологии компиляции программных продуктов; опыт работы с GCC, LLVM, MSVC, навыки работы с CMake.
Умение выбирать и применять на практике инструменты безопасности, такие как SAST, SCA, а также интерпретировать полученные с помощью них результаты.
Понимание методик AppSec и DevSecOps.
Знание стандартов: ISO/IEC 14882:2014, 14882:2017, 14882:2020; ECMA-334, ECMA-262.
Знание английского языка на уровне чтения технической литературы.
Обязательно наличие высшего образования, связанного с ИТ и(или) сферой безопасной разработки ПО!
Личностные качества:-Сильные аналитические способности.
-Умение работать в команде
-Дипломатичность
-Желание развиваться в области разработки ПО АСУТП
Условия:-Трудоустройство по ТК РФ;
-Полная занятость, полный день;
-Оклад+премия (уровень заработной платы обсуждается индивидуально с кандидатом);
-График работы 5/2 с 9:00 до 18:00