DevSec Developer

Мы делаем собственные продукты, у нас нет легаси, есть стандарты качества кода. В команде дружественная и демократичная атмосфера. Мы придерживаемся принципа — «хороший результат всегда важнее формальных правил». Приглашаем C++ Senior Security Developer для участия в разработке мобильных приложений. Мы ищем опытного разработчика, который сможет проводить ревью кода с точки зрения безопасности, находить потенциальные уязвимости, и повышать уровень устойчивости приложений к взлому. Вы будете участвовать в проектировании и разработке функциональности приложений, связанной с выполнением криптографических операций. Ваши будущие задачи:- разработка функциональности электронной подписи и шифрования;- реализация защиты канала связи – TLS;- поддержка, доработка и оптимизация существующей кодовой базы;- построение безопасной архитектуры приложений;- проведение код-ревью с точки зрения безопасности;- постановка и выполнение задач на доработку кодовой базы в соответствии с требованиями безопасности;- разрабатывать чек-листы/проверочные мероприятия по информационной безопасности для сотрудников QA;- анализ ТЗ. Для нас важно:- уверенное владение C++ (C++11/14/17);- опыт многопоточного программирования;- знание криптографических алгоритмов и протоколов;- опыт работы с российскими СКЗИ и их внедрения;- способность проанализировать дизайн приложения с точки зрения безопасности. Будет плюсом:- знание различий и особенностей мобильных систем на базе iOS и Android;- опыт разработки приложений с использованием Qt;- опыт сетевого программирования;- опыт работы с токенами RuToken через криптопровайдеры и на уровне PKCS#11;- опыт работы с CryptoPro CSP / VipNet;- опыт работы с токенами JaCarta.- cертификаты по направлению безопасности кода, CERT Secure Coding- опыт работы с результатами работы анализаторов SSDLC; Мы предлагаем: конкурентный уровень заработной платы (обсуждается индивидуально); приятный социальный пакет: ДМС со стоматологией, оплачиваемое питание, завтраки и перекусы в офисе, скидки от партнеров, спортивное приложение для тренировок; корпоративный английский, участие в конференциях (в том числе спикером, если есть желание и готовность); офис в центре города: 5 мин. от ст. м. пл. Восстания и Маяковская; гибкое начало рабочего дня (до 12 часов). мы помогаем при релокации в СПб; удаленная работа или гибридный формат.