Инженер по информационной безопасности
Grade: Senior
Skills: Bug Tracking, CI, CI/CD, DevSecOps, Go, Jira, Static Application Security Testing, SCA, UNIX, Information Security
Company URL:
Description:
Сейчас мы находимся в поиске инженера с глубокими знаниями языка C и опытом анализа кода в отдел информационной безопасности и сертификации.
Чем предстоит заниматься
проведением анализа отчетов инструментальных средств анализа кода (SAST, SCA).
выявлением и контролем устранений уязвимостей.
обеспечением работы инструментов в CI/CD.
исправлением найденных проблем и взаимодействием с OpenSource-сообществом по их продвижению в апстрим.
Мы ожидаем
экспертизу в области языка C: знание стандарта C99 и SEI CERT C Coding Standard, типовых проблем, способы их митигации, понимание кодогенерации.
навыки чтения кода и выявления в нем дефектов безопасности Go.
навыки работы с инструментальными средствами анализа кода (SCA, SAST и т.д.).
опыт администрирования Unix-систем и разработки пайплайнов GitLab CI.
навыки работы с системами Bug Tracker — Jira.
знание индустриальных стандартов разработки безопасного программного обеспечения (ГОСТ Р 56939, методика ВУ НДВ).
опыт с основными принципами и подходами DevSecOps.
17:["$","$L18",null,{"initialState":{"status":"anonymous"},"children":[["$","$L19",null,{}],["$","main",null,{"children":["$","$L1a",null,{"vacancySlug":"35073-inzhener-po-informatsionnoi-bezopasnosti","initialVacancy":{"published_at":"2026-07-01T12:50:16.845790","is_active":true,"position":"Инженер по информационной безопасности","language":"ru","type":"web_and_tg","id":35073,"offer_type":"vacancy","cover_letter_required":false,"cover_letter_placeholder":null,"source":"hh_import","incognito_publication":false,"analytics_id":"PlZ0XXvp","salary_description":"","salary_hidden":true,"salary_display_from":null,"salary_display_to":null,"salary_currency":null,"salary_taxes":"gross","salary_is_total":false,"salary_by_our_version":false,"salary_hidden_
