Старший C++ инженер

Что предстоит делать

<p>Наш клиент ищет <strong>Senior C++ инженера</strong> для присоединения к специализированной команде, обеспечивающей безопасность крупного зрелого десктопного приложения, которое является программным продуктом для медицинских устройств. Миссия — выявлять, устранять и предотвращать уязвимости безопасности в унаследованной архитектуре C++/Qt, обеспечивая при этом соответствие решения стандартам валидации безопасности, требуемым для регулируемого программного обеспечения медицинских устройств. Эта работа находится на стыке инженерии унаследованных систем, безопасного кодирования и соответствия требованиям для медицинских устройств — точность и трассируемость важны не меньше, чем само исправление.</p><h3>Требования</h3><ul><li>7+ лет профессиональной разработки на C++, включая значительный практический опыт работы с кодовыми базами C++98/03</li><li>Уверенное владение фреймворком Qt (Widgets, архитектура сигналов/слотов, модель памяти, кроссплатформенное десктопное развертывание)</li><li>Подтвержденный опыт работы с крупными, унаследованными, зрелыми кодовыми базами — не только современными greenfield-проектами на C++17/20</li><li>Твердое понимание практик безопасного кодирования на C++: безопасность памяти, предотвращение переполнения буфера/стека, безопасная работа с указателями/ссылками, валидация входных данных</li><li>Опыт работы с инструментами статического анализа (Coverity, PVS-Studio, Clang Static Analyzer) и/или динамического анализа (Valgrind, AddressSanitizer)</li><li>Предыдущий опыт работы в регулируемых программных средах — медицинские устройства, автомобилестроение, аэрокосмическая отрасль или аналогичные регулируемые домены — с пониманием того, почему трассируемость и документация важны, а не только само исправление</li><li>Знакомство с IEC 62304, ISO 13485 и ISO 14971 (или сильное желание быстро освоить их)</li><li>Опыт отладки и исправления проблем в компилируемых кроссплатформенных десктопных приложениях (Windows/Linux)</li><li>Строгая дисциплина работы с Git/системами контроля версий; опыт работы с унаследованными сборочными системами (qmake, CMake или аналогичными)</li><li>Обязательное нахождение в ЕС</li><li>Свободный английский (письменный и устный) для технической и регуляторной документации</li></ul><h3>Будет плюсом</h3><ul><li>Непосредственный опыт работы с программным обеспечением медицинских устройств (Class IIa/IIb/III или эквивалент FDA Class II/III)</li><li>Знакомство с руководством FDA по кибербезопасности до выхода на рынок и/или IEC 81001-5-1 (безопасность медицинского программного обеспечения)</li><li>Опыт поддержки цикла оценки рисков безопасности или устранения результатов пентеста для регулируемого продукта</li><li>Опыт работы с классификацией CVE/CWE и триажем уязвимостей в контексте соответствия требованиям</li><li>Понимание последствий GDPR для медицинского программного обеспечения, обрабатывающего данные пациентов, где это применимо</li></ul><h3>Обязанности</h3><ul><li>Выявлять и устранять уязвимости безопасности в крупном зрелом десктопном приложении для медицинских устройств на C++/Qt</li><li>Рефакторить и укреплять унаследованный код C++98 без внесения регрессий</li><li>Проводить безопасные ревью кода и статический/динамический анализ</li><li>Обеспечивать соответствие работ по устранению уязвимостей стандарту IEC 62304 и поддержку требуемых стандартов валидации безопасности</li><li>Документировать уязвимости и работы по их устранению в готовом к аудиту, трассируемом виде</li><li>Сотрудничать с командами QA, безопасности и регуляторными командами для проверки исправлений в рамках формального валидационного тестирования</li></ul> <div> <a href="https://jobs.dou.ua/companies/global-soft/vacancies/371061/#reply-btn-id">Відгукнутись на вакансію</a> </div>