Инженер по безопасной разработке приложений (AppSec)
Вакансия № 31501110 в населенном пункте (городе) Москва, Россия от компании "АО ЭЛАРА" на сайте Электронный Центр Занятости Населения (ЦЗН) Москвы.
✷ Смотрите другие предложения работы от компании АО ЭЛАРА.
Уважаемый соискатель вакансий, Вы можете перейти на сайт прямого работодателя "АО ЭЛАРА" для ознакомления с информацией о компании (фирме, организации, ИП). Смотрите Веб-сайт "АО ЭЛАРА" - http://www.elara.ru/
| Логотип (торговая марка, бренд, эмблема, внешний вид здания или внутренний интерьер офиса): |  |
Организация работает в следующих сферах деятельности: Информационные технологии, системная интеграция, интернет; Электроника, приборостроение, бытовая техника, компьютеры и оргтехника; .
Репутация компании "АО ЭЛАРА" в отзывах работников:
Читайте свежие отзывы сотрудников об этой организации на этом сайте.
Оставить мнение об этом работодателе без регистрации бесплатно на этом сайте.
Обязательное требование к опыту работы искомого сотрудника: 1–3 года.
График работы: полный день.
Тип занятости: полная занятость.
Вакансия № 31501110 добавлена в базу данных: Понедельник, 15 сентября 2025 года.
Дата обновления этого объявления: Пятница, 26 сентября 2025 года.
| Рейтинг вакансии: 9,16 из 100 баллов |
Адрес вакантного места работы: Москва, улица Образцова, 7.
Работодатель может предложить примерно следующую оплату труда: от 170000 руб. на вакантной должности "Инженер по безопасной разработке приложений (AppSec)".
АО «ЭЛАРА» - ведущий российский производитель электронных приборов для различных областей применения. Инженерный центр компании «ЭЛАРА» занимается разработкой и сопровождением приборов промышленной автоматизации.
В настоящее время инженерным центром производится расширение команды для разработки новых продуктов.
В обязанности работника на вакантом месте входит следующее:
Поддержка и развитие процессов AppSec: анализ безопасности кода и архитектуры приложений, ведение документации в соответствии с ГОСТ 56939-2016, встраиванием security gateways в конвейер CI/CD, исследование компонентов ПО на наличие уязвимостей, консультирование разработчиков, проведение security-митапов с целью повышения культуры безопасной разработки ПО.
Анализ защищённости встраиваемых и веб-приложений; разработка PoC для обнаруживаемых уязвимостей, оценка уязвимостей и подготовка security-бюллетеней.
Развитие методов анализа кода – тонкая настройка средств статического и динамического анализа кода, разработка тестовых оболочек и утилит, документирование методик и результатов проведения анализа.
Проведение внутреннего аудита соблюдения практик БРПО, подготовка отчётов, внесение улучшений в процесс безопасной разработки.
Требуемые знания/навыки:
Знание языков программирования: C, C++, C#, JS, понимание assembler.
Навыки администрирования ОС Linux, Windows.
Понимание технологии контейнеризации и опыт работы с Docker.
Понимание технологии CI/CD, умение настраивать pipeline.
Понимание технологии компиляции программных продуктов; опыт работы с GCC, LLVM, MSVC, знание команд компиляции, влияющих на безопасность приложения.
Понимание технологии интерпретации скриптовых языков.
Навыки работы с CMake.
Умение выбирать и применять на практике инструменты безопасности, такие как SAST, DAST, SCA, утилиты для pentest’а, а также интерпретировать полученные с помощью них результаты.
Умение выбирать и применять инструменты анализа трафика и поведения ПО.
Понимание и умение воплощать на практике положения стандартов и методик AppSec и DevSecOps.
Понимание специфики устройства промышленного ПО и ПАК АСУТП.
Знание английского языка на уровне чтения технической литературы.
Обязательно наличие высшего образования, связанного с ИТ и сферой безопасной разработки ПО!
Личностные качества:-Сильные аналитические способности.
-Умение работать в команде
-Дипломатичность
Условия труда в компании на вакантном месте такие: -Трудоустройство по ТК РФ;
-Полная занятость, полный день;
-Оклад+премия (уровень заработной платы обсуждается индивидуально с кандидатом);
-График работы 5/2 с 9:00 до 18:00
Разместить Ваше резюме сейчас ...
Связаться с автором объявления № 31501110 с предложением работы, размещённого на этой странице:
☎ Показать контактный телефон для связи ...
✉ Показать электронный адрес для связи ...
Написать в компанию ...