Описание
Описания нет
Задачи
•Встраивание инструментов в pipeline
•Проводить анализ кода инструментами безопасности (SAST, DAST, OSA/SCA, Fuzzing, Sanitizers)
•Проводить настройку анализаторов для снижения ложных срабатываний
•Приоритизация дефектов на исправление
•Участие в процессе верификации устранения найденных уязвимостей
•Консультировать команду по написанию безопасного кода
•Проводить работы по выявлению уязвимостей и не декларированных возможностей
Требования
•Опыт в аналогичной должности от 3 лет
•Понимание процессов и этапов цикла безопасной разработки ПО (SSDLC)
•Опыт работы с инструментами DevOps (Docker, Ansible, GitLab, Git, docker-compose, k8s)
•Опыт работы с инструментами безопасности (SAST, DAST, OSA/SCA, Fuzzing)
•Умение анализировать исходный код
•Уверенная работа с Linux
•Опыт работы с анализаторами svace, opengrep, trivy, trufflehog, afl++, libFuzzer, OWASP ZAP
Будет плюсом: опыт фаззинг-тестирования
Условия
•Большой уютный офис возле м. Киевская, гибрид после ИС
•IT аккредитация
•Официальное трудоустройство по ТК РФ с первого дня
•Индивидуальный план адаптации и куратор на период испытательного срока
•Корпоративная мобильная связь
•ДМС со стоматологией
•Компенсация занятий в спортзале
•Корпоративный учебный центр и компенсация внешних курсов для повышения квалификации
•Скидки от Skyeng на изучение английского языка
•Участие во внешних профессиональных мероприятиях и конференциях
•Корпоративные скидки от компаний партнеров
•Масштабные корпоративы и дружеские неформальные встречи внутри команд
