Middle AppSec-инженер (SAST)

Примем на работу middle appsec-инженер в г. Москва.Мы Группа Астра один из лидеров российской IT-индустрии, ведущий производитель программного обеспечения, в том числе защищенных операционных систем и платформ виртуализации. Разработка флагманского продукта, ОС семейства Astra Linux, ведется с 2008 года. Наша миссия обеспечить технологический суверенитет России и ее лидерство в мировой IT-индустрии путем создания базовых технологий, специального и пользовательского ПО. Стратегическая цель к 2030 году стать национальным производителем программных продуктов 1 Что нужно будет делать: Проведение статического анализа кода системного и прикладного ПО, ядра ОС Linux и его модулей; Разбор результатов работы средств статического анализа (проверка, приоритизация, корреляция выявляемых дефектов, поиск решений для их устранения); Настройка и развитие инструментов SAST, повышение эффективности их работы; Применение инструментов контроля Open Source компонентов (OSA/SCA); Мы ожидаем от кандидата: Опыт применения инструментов SAST (Cppcheck, Clang SA, Svace или др.), разметки результатов, подготовки патчей; Навыки применения скриптовых языков (Python, Bash); Опыт разработки на C/C++; Понимание типовых уязвимостей ПО, умение их локализовать и анализировать; Опыт работы с DevOps-инструментами (Git, Docker); Будет плюсом: Понимание и опыт внедрения современных процессов и практик безопасной разработки: SDLC/SSDLC, DevSecOps; Опыт проведения ревью/кроссверификации ранее полученных результатов анализа; Опыт применения инструментов OSA/SCA; Опыт разработки на Golang; Успешный опыт участия в программах Bug Bounty, CTF.