Security Champion in SW Development (QA)/Инженер по тестированию безопасности ПО (TATLIN.OBJECT)

Чем Вам предстоит заниматься:

• Работа с результатами композиционного анализа исходного кода (SCA) — обработка результатов анализа SBOM (CVE, лицензии);
• Проведение статического анализа исходного коде (SAST), обработка срабатываний линтеров и анализатора(разметка), исправление найденных дефектов совместно с разработчиками;
• Проведение динамического анализа исходного коде (DAST), обработка результатов (Unit Testы, Fuzzing) и исправление найденных дефектов совместно с разработчиками;
• Проведение базового тестирования продукта, API, WEB UI и CLI соответствующими инструментами, исправление найденных дефектов совместно с разработчиками.

Что мы ожидаем от будущего члена команды:

• Высшее техническое образование;
• Опыт разработки ПО на Golang — не менее 3 лет;
• Опыт разработки ПО на других языках программирования (C/C++/Java/C#/Rust, etc);
• Чтение понимание кода на различных языках программирования, Golang — обязательно;
• Выявление небезопасных языковых конструкций, алгоритмов, разметка результатов статического анализа кода;
• Написание unit-тестов.

Дополнительно приветствуем:

• Опыт работы с инструментами SCA, SAST, DAST, DIFT;
• Опыт работы с инструментами анализа безопасности API / UI (OWASP ZAP, PT AppInspector, PT BlackBox, etc.).
• Опыт работы с инструментами и оборудованием DIFT;
• Опыт работы с сетевыми сканерами и анализаторами (Wireshark, NMAP, MetaSploit, MaxPatrol, etc.);
• Понимание принципов и формирование корпуса для фаззинга;
• Понимание, что такое SBOM, умение использовать различные форматы (SPDX, CycloneDX, etc.);
• Анализ API и WEB UI на безопасность;
• Умение работать с базами уязвимостей и угроз.

О нашем офисе:

• Красивый и удобный офис на территории БП «Полюстрово», в 15 мин от метро «Площадь Ленина» или «Новочеркасская», г. Санкт-Петербург;
• Красивый и удобный офис на территории БЦ «Corner Place», 15 минут от метро «Горьковская», г. Нижний Новгород;
• Красивый и удобный лофт-офис с высокими потолками на территории БЦ «Трехгорная мануфактура», 10-15 минут от метро «Краснопресненская»/«Улица 1905 года», г. Москва.