Postgres ProfessionalИнженер Информационной безопасности
офис, удалёнка
Команда информационной безопасности и сертификации ищет инженера для анализа исходного кода и отчетов SAST/SCA, устранения уязвимостей и поддержки инструментов в CI/CD. Работа обеспечивает безопасность и соответствие промышленных стандартов для развиваемой СУБД PostgreSQL
Задачи
- •Анализ отчетов инструментов статического и составного анализа кода (SAST, SCA)
- •Выявление уязвимостей и контроль их устранения
- •Поддержка и обеспечение работы инструментов безопасности в CI/CD пайплайнах
- •Исправление найденных проблем в коде и взаимодействие с OpenSource сообществом
Обязательно
- •Глубокие знания языка C (C99) и SEI CERT C Coding Standard
- •Опыт работы с инструментальными средствами анализа кода (SAST, SCA)
- •Умение читать код и выявлять дефекты безопасности
- •Навыки администрирования Unix-систем
- •Опыт разработки и поддержки GitLab CI пайплайнов
- •Умение работать с системами bug-tracker (Jira)
- •Знание индустриальных стандартов безопасной разработки (ГОСТ Р 56939, методика ВУ НДВ) и принципов DevSecOps
Будет плюсом
- •Опыт взаимодействия с OpenSource сообществом и продвижения фиксов в апстрим
- •Понимание процессов кодогенерации
