Инженер по безопасности приложений

Инженер по безопасности приложений в ООО «Автоматизированные системы», до 2000 руб./час, проектная работа на 6+ месяцев, государственный проект «Честный знак», местонахождение строго Россия.

Задачи: поиск уязвимостей в коде; безопасность SDLC; SAST, DAST, SCA; анализ архитектуры и защита веб-приложений.

1. Экспертиза в SAST – опыт триажа результатов сканеров (Semgrep/CodeQL/Svace) для C, Go, Java; знание классов CWE. 2. Средний уровень знания C, умение читать код, проходить по графам вызовов, понимание указателей и памяти в C. 3. Знание Go – анализ гонок данных, утечек горутин, обработки ошибок. 4. Знание Java – умение читать код, знание основ JVM. 5. Знание архитектуры Kubernetes, понимание её работы.

Проектная работа, загрузка от 6 месяцев. Трудоустройство: как индивидуальный предприниматель или самозанятый, возможен переход в штат (по Трудовому кодексу). Местонахождение строго Россия.