Специалист отдела проведения статического анализа кода (SAST)

Обязанности

• Выполнение работ по статическому анализу исходного кода программных продуктов (преимущественно Java, Kotlin, C++ и JavaScript) с целью выявления уязвимостей при помощи инструментальных средств.
• Выполнение работ по сканированию, статическому анализу исходного кода программных продуктов для выявления конфиденциальной информации.
• Участие в интеграции инструментов анализа кода в конвейеры разработки новых проектов.
• Исследование результатов анализа кода.
• Выявление критичных уязвимостей и ложных срабатываний.
• Тонкая настройка инструментов анализа кода.
• Взаимодействие с командами разработки и внедрения по вопросам устранения обнаруженных уязвимостей.
• Формирование отчетной документации с рекомендациями для команды.

Требования

• Опыт работы: в сфере информационной безопасности от 1 года.
• Опыт собственной разработки на языках программирования высокого уровня. Предпочтительно Java и C++, умение работать в средах разработки IDE (Eclipse, NetBeans, IDEA, Microsoft Visual Studio и т.д.).
• Понимание уязвимостей кода и их классификации (OWASP, CVSS, CWE, CVE).
• Понимание практик разработки безопасного ПО (DevSecOps).
• Знание основных принципов и средств защиты информации.
• Понимание принципов анализа кода на безопасность.

Приветствуется

• Опыт разработки мобильных приложений (Kotlin, Swift).
• Опыт обратной разработки, опыт работы с кодом на языке низкого уровня (Assembler).
• Опыт администрирования ОС Windows, Linux, Mac OS.

Почему именно Т1

• Мы создадим комфортные условия для работы, предложим интересные и масштабные задачи, а также поможем профессионально расти и развиваться, участвовать в кросс‑командных проектах и определять собственную траекторию развития.

Преимущества работы в Т1

Комфортные офисы и гибкий рабочий день

• В офисе, удалённо или в гибридном формате. Главный офис у м. Динамо в Москве — победитель в номинации «Гибкий офис» Best Office Awards 2023.

ДМС и комплексные программы поддержки

• ДМС с телемедициной и возможностью подключения родственников и Добросервис для психологической, юридической и финансовой поддержки.

Участие в конференциях и профессиональное обучение

• Бесплатное обучение, LMS-платформа с 70+ курсами для развития технических и коммуникационных навыков, программа наставничества, а также 12+ активных сообществ и техногильдий.

Интересные задачи, производительное железо и софт для работы

• Востребованные на рынке ИТ‑продукты, ключевые уже внесены в ЕРРП (реестр российского ПО).

Насыщенная корпоративная жизнь и нетворкинг

• Масштабные таунхоллы и яркие неформальные события, регулярные митапы, корпоративная библиотека, активные сообщества и многое другое.

Скидки и партнёрские программы

• Сервис привилегий от 100+ партнёров на покупку техники, занятия спортом и иностранными языками, концерты, отели, SPA и др. А также развитая программа компенсации и маркетплейс мерча с собственной корпоративной валютой.

Конкурентная заработная плата

• Достойный оклад по итогам интервью и система премирования. Оформление по ТК и эксклюзивный зарплатный проект для сотрудников в банке ВТБ.

Дополнительные выходные и материальная помощь

• Рождение ребёнка, поддержка многодетных семей и одиноких родителей, смерть членов семьи и др. Дополнительный оплачиваемый отпуск (3 календарных дня).