IT-компания
У работодателя есть аккредитация
Обязанности:
- Выполнение работ по статическому анализу исходного кода программных продуктов (преимущественно C++, С# и JavaScript) с целью выявления уязвимостей при помощи инструментальных средств
- Выполнение работ по сканированию, статическому анализу исходного кода программных продуктов для выявления конфиденциальной информации
- Участие в интеграции инструментов анализа кода в конвейеры разработки новых проектов
- Исследование результатов анализа кода
- Выявление критичных уязвимостей и ложных срабатываний
- Тонкая настройка инструментов анализа кода
- Взаимодействие с командами разработки и внедрения по вопросам устранения обнаруженных уязвимостей
- Формирование отчетной документации с рекомендациями для команды
- Опыт работы в сфере информационной безопасности от 2-х лет
- Опыт собственной разработки на языках программирования высокого уровня, предпочтительно C++ и C#, умение работать в средах разработки IDE (Microsoft Visual Studio и т.д.)
- Понимание уязвимостей кода и их классификации (OWASP, CVSS, CWE, CVE, НКЦКИ, БДУ)
- Понимание практик разработки безопасного ПО (DevSecOps)
- Знание основных принципов и средств защиты информации
- Понимание принципов анализа кода на безопасность
Приветствуется:
- Опыт администрирования ОС Windows, Linux, MacOS
- Опыт работы со антифрод-решениями
- Работа в крупной IT-компании, дочернее общество ОАО "РЖД"
- Интересные проекты всероссийского масштаба
- Оформление, отпуска, больничные по ТК РФ, стабильный, полностью официальный доход
- ДМС (включая стоматологию)
Задайте вопрос работодателю
Он получит его с откликом на вакансию
Где предстоит работать
Москва, Комсомольская, Комсомольская, Новорязанская улица, 8Ас2
Вакансия опубликована 12 января 2026 в Москве