Младший специалист по анализу безопасности (статический анализ)

Мы Группа Астра – один из лидеров российской IT-индустрии, ведущий производитель программного обеспечения, в том числе защищенных операционных систем и платформ виртуализации. Разработка флагманского продукта, ОС семейства Astra Linux, ведется с 2008 года.

Наша миссия – обеспечить технологический суверенитет России и ее лидерство в мировой IT-индустрии путем создания базовых технологий, специального и пользовательского ПО. Стратегическая цель – к 2030 году стать национальным производителем программных продуктов №1.

Обязанности:

• Проводить статический анализ кода системного и прикладного ПО.

• Анализировать результаты работы инструментов SAST: проверять, приоритизировать и коррелировать выявляемые дефекты, искать оптимальные решения для их устранения.

• Настраивать и развивать инструменты статического анализа (SAST), повышать их эффективность и точность.

• Взаимодействовать с командами разработки для внедрения практик безопасной разработки.

Требования:

• Навыки программирования на C/C++ или Golang.

• Опыт работы с ОС семейства Linux.

• Знание скриптовых языков (Python, Bash).

• Понимание типовых уязвимостей ПО, умение их локализовать и анализировать.

• Опыт работы с DevOps‑инструментами (Git, Docker).

Будет плюсом:

• Практический опыт работы с инструментами SAST (Cppcheck, Clang Static Analyzer, Svace или аналогичными), включая разметку результатов и подготовку патчей.

Условия:

• Работа в ведущей IT-компании страны.
• Стажировка оплачивается и длится до конца 2026 года.
• Уверенность в будущем. Мы чтим ТК РФ: у нас стабильный и прозрачный "белый" доход.
• Спорт — это про нас. У нас многие увлекаются сноубордом, лыжами, дайвингом, бегом и пр. – найти кого-то для afterwork-активности не проблема. Мы спонсируем тренировки футбольной и волейбольной команд, поддерживаем инициативы по киберспорту и приходим на турниры по настольному футболу просто поболеть.