Инженер-программист

Обязанности

• Проведение комплексного тестирования безопасности исходного кода: Выполнение статического (SAST) и динамического (DAST) анализа программного обеспечения.
• Применение SCA-инструментов (Software Composition Analysis) для выявления уязвимостей в сторонних библиотеках и зависимостях.
• Проведение анализ кода на предмет уязвимостей (code review).
• Интеграция решений обеспечения безопасности в процесс CI/CD: Настройка, внедрение и поддержание инструментов анализа безопасности в конвейерах непрерывной интеграции и доставки.
• Автоматизация проверок безопасности на этапах разработки, сборки и запуска приложений.

Требования

• Опыт работы: от 2 года
• Квалификация: Высшее образование в области информационных технологий, прикладной математики или смежных направлениях. Опыт работы в сфере ИТ не менее 2 лет
• Образование: Высшее образование — специалитет, магистратура
• Требования: Знание современных методов и подходов к тестированию безопасности: Владение технологиями SAST, DAST, SCA. Опыт проведения code review. Опыт работы с CI/CD: Понимание принципов и практик непрерывной интеграции и доставки. Навыки интеграции и настройки инструментов анализа безопасности в процесс CI/CD. Знание DevOps-практик: Умение настраивать и поддерживать процессы автоматизации в DevOps-средах. Навыки программирования и автоматизации. Работа с уязвимостями: Опыт классификации и оценки уязвимостей по таким шкалам, как CVSS. Умение взаимодействовать с разработчиками для устранения найденных проблем.Документирование и аналитика: Опыт составления технической документации, описание процессов, создание чек-листов и регламентов.

Условия

• График работы: Полный рабочий день

Адрес

Сахалинская область, г Южно-Сахалинск, Коммунистический проспект, дом Д.32А