Специалист по безопасности десктоп-приложений в команду DevSecOps (C++)

Локация: Москва, Авиамоторная улица, 10к2. Формат работы: офис, гибрид или удалённо.

Компания

«Нанософт Разработка» — аккредитованная ИТ-компания, с 2008 года создающая отечественную САПР-платформу nanoCAD для задач САПР, BIM и ERP. Экосистемой nanoCAD пользуются более 1,5 миллиона пользователей.

Что делать

• Анализировать безопасность разрабатываемых десктоп-приложений на C++.
• Проводить статический анализ SAST и композиционный анализ SCA.
• Управлять зависимостями и контролировать состав приложений, включая формирование SBOM.
• Приоритизировать выявленные уязвимости по уровню критичности CVSS.
• Взаимодействовать с разработчиками для исправления уязвимостей.

Требования

• От 3 до 6 лет опыта.
• Опыт анализа критичности уязвимостей и их исправления совместно с разработчиками.
• Опыт работы со статическими анализаторами, включая PVS-Studio, Svace и аналогичные инструменты.
• Опыт формирования SBOM и контроля состава приложений.

Хорошо, если есть

• Опыт коммерческой разработки на C++.
• Опыт кроссплатформенной разработки.
• Владение C# и опыт анализа безопасности .NET-приложений.

Культура и преимущества

• Оформление по ТК РФ с первого дня и полностью белая зарплата.
• Четыре дополнительных дня к ежегодному отпуску.
• Гибкий график 5/2 с возможностью планировать рабочий день при сохранении командного взаимодействия.
• ДМС со стоматологией и вызовом врача на дом после трёх месяцев работы.
• Комфортный офис, корпоративные скидки на образование и фитнес, спортивные активности и корпоративные мероприятия.
• Возможность влиять на решения и внедрение собственных идей.