AppSec-инженер / Специалист по информационной безопасности

ITD Group — группа компаний, которая более 15 лет активно продвигает на рынках России и СНГ решения в сфере защиты информации.

Одно из наших направлений — разработка решений в области информационной безопасности. Команда SASTAV развивает направление AppSec и занимается разработкой продуктов для статического анализа кода. Решение используется крупнейшими компаниями России и находится на стадии активного развития.

Сейчас мы расширяем команду и ищем специалиста, который будет развивать продукт: разрабатывать и улучшать правила поиска уязвимостей, повышать точность и покрытие проверок и участвовать в развитии инструментов статического анализа.

Чем предстоит заниматься:

• Разрабатывать и улучшать правила SAST;

• Исследовать уязвимости в исходном коде: разбирать причины возникновения, условия эксплуатации и способы автоматического обнаружения;

• Анализировать результаты сканирования, находить причины ложных срабатываний и пропусков, повышать точность и покрытие проверок;

• Создавать тестовые примеры с уязвимым и безопасным кодом и поддерживать наборы тестов для проверки качества правил;

• Готовить описания срабатываний и рекомендации по исправлению уязвимостей;

• Совместно с разработчиками анализатора определять необходимые возможности движка для улучшения проверок.

Что хотим увидеть у вас:

Мы рассматриваем специалистов разного уровня — от начинающих специалистов до опытных инженеров. Для более высокой позиции важен прикладной опыт работы с SAST-инструментами.

• Практический опыт в AppSec: поиск и анализ уязвимостей в исходном коде, проведение security code review;

• Понимание распространённых классов уязвимостей, условий их эксплуатации и способов исправления;

• Понимание основ статического анализа: поток данных, источники недоверенных данных, опасные операции и санитизация;

• Умение переводить описание уязвимости в условия автоматической проверки и проверять их на уязвимых и безопасных примерах;

• Навыки работы с Git, автоматизированными тестами и…