Обязанности: Проведение code review существующих решений в части взаимодействия со средствами криптографической защиты информации (СКЗИ) Проведение поиска уязвимостей, анализ безопасности приложений Требования: Высшее образование по направлениям: Прикладная математика, Программирование, Информационная безопасность Понимание алгоритмов и структур данных, знание Java Core Умение разбираться в коде Java Знание криптографических протоколов, инфраструктуры PKI и Российских стандартов криптографии Навыки статического и динамического анализа исходного кода программного обеспечения Грамотная устная и письменная речь на русском языке Преимуществом будет: Понимание протоколов аутентификации типа OpenID, методических рекомендаций СМЭВ Проведение поиска уязвимостей, анализ безопасности приложений Практический опыт анализа приложений Опыт работы с инструментами анализа безопасности приложений (SonarQube, PVS-Studio) Практический опыт работы с криптопровайдерами Крипто-Про CSP, JSP, ViPNet CSP, библиотеки BouncyCastle Знание стандартов и требований законодательства РФ в области ИБ (63-ФЗ и т.д.), нормативно методических документов и требований ФСТЭК и ФСБ России Знание английского языка на уровне чтения документации и профессиональной терминологии Условия: График работы 5/2: полный рабочий день с 9:00 до 18:00 (по пятницам – до 16:45), возможен гибкий график, гибрид Оформление по ТК РФ Работа в аккредитованной ИТ-компании Заработная плата по результатам собеседования Приглашаем студентов старших курсов в том числе.
Похожие вакансии