Исследование безопасности программного обеспечения.

Задачи:

  • Анализ безопасности ПО, создаваемого не техническими специалистами.
  • Организация процессов безопасной разработки и внедрение инструментов безопасной разработки.
  • Анализ безопасности стороннего ПО и автоматизация проверок.

Требования:

  • Понимание принципов устройства прикладных и серверных веб-приложений и микросервисной архитектуры.
  • Умение анализировать кодовую базу на Java, JavaScript/TypeScript, Python, C, C++ и C# на предмет уязвимостей и НДВ.
  • Опыт работы с инструментами Application Security (SAST, SCA) и их внедрения в пайплайны.
  • Умение писать скрипты автоматизации на Bash, PowerShell и Python.
  • Знание баз уязвимостей и угроз информационной безопасности и наиболее распространённых уязвимостей ПО.

Условия: удалённая работа, полный рабочий день. Локация: РФ или РБ. Срок подачи резюме — до 06.11.26 17:00 МСК.