Обязанности:
«Нанософт Разработка», аккредитованная ИТ-компания, которая с 2008 года создает отечественную САПР-платформу nanoCAD. Наши решения помогают российским компаниям становиться импортонезависимыми в области САПР / BIM / ERP, а инженерам — проектировать сложнейшие объекты с помощью современных технологий. Сегодня более 1,5 миллиона пользователей работают в экосистеме nanoCAD.И мы продолжаем расти — поэтому приглашаем в команду специалиста по безопасности десктоп-приложений в команду DevSecOps, который хочет создавать безопасный инженерный софт, конкурентоспособный на мировом уровне. Что предстоит делать: Анализ безопасности разрабатываемых десктоп-приложений на С++ Статический анализ (SAST) Композиционный анализ (SCA), управление зависимостями, контроль состава приложений (SBOM) Приоритизация выявленных уязвимостей по уровню критичности (CVSS) Взаимодействие с разработчиками с целью исправления уязвимостей Что мы ждем от кандидата: Опыт анализа критичности уязвимостей и исправления их совместно с разработчиками Опыт работы со статическими анализаторами (PVS-Studio, Svace, и т.п.) Опыт формирования SBOM, контроля состава приложений Будет плюсом: Опыт коммерческой разработки на C++ Опыт кроссплатформенной разработки Владение C#, опыт анализа безопасности .NET-приложений Что предлагаем: Работа в аккредитованной ИТ-компании с устойчивыми позициями на рынке; Оформление по ТК РФ с первого дня, полностью «белая» зарплата; 4 дополнительных дня к отпуску ежегодно; Гибкий график 5/2 — можно планировать день под себя, если это не мешает команде; Формат на выбор: офис / гибрид / удалённый; Комфортный офис: кухня, зоны отдыха, атмосфера без бюрократии; ДМС со стоматологией и вызовом врача на дом (через 3 месяца работы); Корпоративные скидки от разных образовательных площадок для себя и детей, а также скидочные программы в крупных сетях фитнес-клубов; Корпоративная жизнь: проводим выездные корпоративы и вечеринки в офисе, дарим подарки на праздники, запускаем спортивные программы, играем в волейбол и футбол по четвергам, отмечаем дни рождения, дарим мерч и многое другое; Возможность влиять: твои идеи услышат, решения внедряют, а вклад — замечают.Похожие вакансии
Специалист по информационной безопасности в команду DevSecOps
Договорная
Москва. Станции метро: Авиамоторная
Нанософт
Специалист по защищённости клиент-серверных приложений в команду DevSecOps
Договорная
Москва. Станции метро: Авиамоторная
Нанософт
Инженер по безопасности приложений (AppSec / DevSecOps)
Договорная
Москва. Станции метро: Авиамоторная
EdgeЦентр
Инженер по безопасности приложений
Договорная
Москва. Станции метро: Авиамоторная
Система Безопасных Коммуникаций