Senior C++ Developer (Security / Legacy Systems)

Dołącz do projektu realizowanego dla naszego klienta rozwijającego zaawansowany produkt z obszaru healthcare. Poszukujemy doświadczonego C++ Developera, który będzie odpowiedzialny za rozwój bezpieczeństwa i niezawodności istniejącego, rozbudowanego systemu. To ciekawa rola dla osoby, która dobrze czuje się w pracy z dużymi, legacy'owymi bazami kodu C++, programowaniem niskopoziomowym oraz zagadnieniami związanymi z bezpieczeństwem aplikacji i pamięci. Twoje zadania analiza wymagań bezpieczeństwa oraz wykrytych podatności, implementacja zmian zwiększających bezpieczeństwo produktu, usuwanie podatności takich jak buffer overflow, memory corruption, unsafe input handling czy SQL Injection, praca z rozbudowanym kodem C++, w tym logiką opartą na wskaźnikach i ręcznym zarządzaniu pamięcią, utrzymanie i rozwój komponentów wykorzystujących threading i multithreading, analiza wpływu planowanych zmian oraz ryzyka regresji, udział w code review, testowaniu, debugowaniu i troubleshootingu, ścisła współpraca z developerami, architektami, QA oraz ekspertami ds. bezpieczeństwa, ciągła integracja zmian z istniejącym produktem. Czego oczekujemy? Must-have: bardzo dobre doświadczenie komercyjne w programowaniu w C++, doświadczenie w pracy z dużymi, dojrzałymi lub legacy'owymi bazami kodu, bardzo dobra znajomość programowania niskopoziomowego, praktyczna znajomość: wskaźników i arytmetyki wskaźników, ręcznego zarządzania pamięcią, bounds checking, memory safety, doświadczenie w identyfikowaniu i usuwaniu podatności związanych z: buffer overflow, memory corruption, unsafe input handling, innymi podatnościami charakterystycznymi dla native code, doświadczenie z threadingiem i multithreadingiem, dobra znajomość programowania obiektowego, bardzo dobre umiejętności debugowania i rozwiązywania problemów technicznych, doświadczenie we współpracy z architektami, QA, zespołami security oraz developerami, dobra znajomość SQL i zasad bezpiecznego dostępu do baz danych. Mile widziane: znajomość Qt lub podobnych frameworków desktop GUI, doświadczenie z aplikacjami działającymi w środowisku Windows / Windows Server, doświadczenie z Oracle Database, znajomość ISAM lub innych legacy'owych technologii przechowywania danych, doświadczenie w obszarze Secure Software Development, doświadczenie w analizie i usuwaniu udokumentowanych podatności bezpieczeństwa. Dlaczego warto? realny wpływ na bezpieczeństwo i stabilność produktu z obszaru healthcare, praca nad rozbudowanym i technicznie wymagającym systemem C++, możliwość rozwoju kompetencji w obszarze Application Security i Secure Software Development, współpraca z doświadczonym zespołem developerów, architektów i ekspertów security, udział w długofalowym rozwoju istniejącego produktu. Jeżeli masz doświadczenie w C++, dobrze rozumiesz mechanizmy zarządzania pamięcią i chcesz pracować przy realnych wyzwaniach związanych z bezpieczeństwem aplikacji — zapraszamy do aplikowania!