Инженер по безопасной разработке ПО (TATLIN.UNIFIED)

Департамент разработки подсистем управления – часть большой команды разработки флагманского продукта компании YADRO – TATLIN.UNIFIED.

Продукт представляет собой современное хранилище, созданное для решения задач традиционных корпоративных приложений, больших данных и аналитики, которое используют в ЦОД, публичных и частных облаках.

Мы ищем опытного специалиста по разработке и тестированию безопасного ПО для помощи в развитии нашего продукта.

Чем предстоит заниматься:

• Проведением статического анализа исходного коде (SAST), обработкой срабатываний линтеров и анализатора(разметка), исправлением найденных дефектов совместно с разработчиками;
• Проведением динамического анализа исходного кода (DAST), обработкой результатов (Unit Testы, Fuzzing) и исправлением найденных дефектов совместно с разработчиками;
• Анализом и решением проблем с уязвимостями (CVE);
• Работой над задачами по развитию и сопровождению продукта.

Мы ожидаем от будущего члена команды:

• Опыт работы с инструментами статического и динамического анализа;
• Хорошее знание Linux, понимание Сетей передачи данных;
• Общий Computer Science, знания в смежных областях.

Будет плюсом:

• Опыт разработки ПО на одном из языков программирования (C/C++/ Java/C#/Rust/Go, etc). Мы разрабатываем на Golang;
• Опыт в прохождении сертификации продуктов под требования ФСТЭК;
• Владение инструментами DevOPS.