АО «ЭЛАРА» - ведущий российский производитель электронных приборов для различных областей применения. Инженерный центр компании «ЭЛАРА» занимается разработкой и сопровождением приборов промышленной автоматизации.В настоящее время инженерным центром производится расширение команды для разработки новых продуктов. Обязанности: Анализ безопасности кода и архитектуры, ведение документации в соответствии с ГОСТ 56939-2016, исследование компонентов ПО на наличие уязвимостей, консультирование разработчиков.Развитие методов анализа кода – тонкая настройка средств статического анализа кода, документирование методик и результатов проведения анализа.Подготовка отчётов, внесение улучшений в процесс безопасной разработки. Требуемые знания/навыки: Понимание языков программирования: C, C++, C#, JS. Навыки администрирования ОС Linux. Понимание технологии контейнеризации и опыт работы с Docker. Понимание технологии CI/CD. Понимание технологии компиляции программных продуктов; опыт работы с GCC, LLVM, MSVC, навыки работы с CMake. Умение выбирать и применять на практике инструменты безопасности, такие как SAST, SCA, а также интерпретировать полученные с помощью них результаты. Понимание методик AppSec и DevSecOps. Знание стандартов: ISO/IEC 14882:2014, 14882:2017, 14882:2020; ECMA-334, ECMA-262. Знание английского языка на уровне чтения технической литературы. Обязательно наличие высшего образования, связанного с ИТ и(или) сферой безопасной разработки ПО! Личностные качества: -Сильные аналитические способности. -Умение работать в команде -Дипломатичность -Желание развиваться в области разработки ПО АСУТП Условия: -Трудоустройство по ТК РФ; -Полная занятость, полный день; -Оклад+премия (уровень заработной платы обсуждается индивидуально с кандидатом); -График работы 5/2 с 9:00 до 18:00
Похожие вакансии