Обзор статистики зарплат профессии "Code Analyzer Developer в Алматы"

Required skills Engineering experience, at least 3 years Effective communication Experience hiring engineers - desirable Embedded C and C++ Real Time Operating Systems (RTOS) or Linux Hard real time application experience: eg Video, Audio, Signal Processing, Optimizing embedded software for size and speed Debugging and testing embedded systems Multitasking/multithreaded programming Streaming both Video and Audio in both Linux and RTOS. Networking Protocols: TCP/FTP/UDP/RTP/RTSP/RTCP/HTTPS, Desirable: UPNP/DLNA/ALLSEEN/ZIGBEE/ZWAVE Basic electronics test equipment (oscilloscopes, function generators, logic analyzer,etc.) English - intermediate or above, including speaking. Beneficial Skills Video and video networking experience a plus BS CS/EE/CE or relevant work experience (MS is a plus) Responsibilities Bring up new SoCs, chipsets, sensors, and products Write, debug, and integrate new device drivers, protocols, RTOS and other firmware code across ARLO embedded product line Interacting with Hardware, Cloud Operations Team, Mobile Clients Team and various other cross-functional teams throughout ARLO Review board schematics and data sheets Enable test strategies for new components in upcoming products Support product development builds Lead assigned feature development We offer: Official employment and salary in US dollars. Flexible working hours, no time tracking. Medical insurance and coverage of sports activities. 100% paid sick leave, 26 calendar days annual leave. International project with knowledge sharing culture. Corporate culture with people-oriented approach

Обеспечение безопасности продукта на этапе его разработки. Настройка инструментов, разработка стратегий, моделирование угроз, работа с командами разработки по устранению проблем безопасности в коде. Что необходимо делать: Поддержка, настройка, сопровождение инструментов, интегрированных в пайплайны. Участие во внедрении инструментов. (SAST, DAST, SCA, CS, безопасность IaCи т.д.) Разработка рулсетов для анализаторов, анализ ложно-позитивных и ложно-негативных срабатываний Проведение пентеста приложений, обогащение рулсетов Помощь командам разработки в устранении уязвимостей. Что мы ожидаем от кандидата: Понимание причин и принципов эксплуатации основных уязвимостей (OWASP Top 10, в том числе 2017 года) Уверенное знание как минимум одного языка программирования из списка Java, Go, Python. Опыт разработки Автоматизация python/bash Понимание принципов работы k8s, docker, опыт с Gitlab pipelines Понимание принципов работы и тестирования веб-приложений. Опыт работы с приложениями для модификации трафика (Burp Suite), опыт автоматизации процессов тестирования безопасности.