Что нужно делать:

проводить анализ исходного кода С/С++ на предмет наличия уязвимостей;
осуществлять моделирование угроз;
проводить анализ уязвимых зависимых компонентов;
участвовать в развитии продукта в части безопасности платформы на базе Apache Ranger и Apache Knox;
проводить анализ и разработку требований к продукту в части ИБ.

Мы ждем, что вы:

умеете формировать требования к безопасности на самом раннем этапе жизненного цикла продукта;
понимаете причины возникновения и принципы эксплуатации уязвимостей приложений;
имеете опыт разработки моделей угроз для приложений;
имеете опыт разработки требований по ИБ для приложений;
знаете CWE/SANS Top 25 Most Dangerous Software Errors, OWASP Top 10;
обладаете знаниями любого из языков программирования: С/C++;
умеете читать и хорошо ориентироваться в исходном коде;
обладаете уверенными знаниями ОС (Unix/Win);
понимаете принципы шифрования трафика с использованием SSL.