Обязанности:
Аккредитованная ГК "ИнфоТеКС", входящая в ТОП-5 компаний России в сфере защиты информации, лидер в разработке СЗИ, приглашает в команду сертификационной лаборатории специалиста на задачи экспертного анализа множества программных и программно-аппаратных продуктов (в том числе с открытым исходным кодом и с использованием разнообразных фреймворков). Задачи: Первый этап – подготовка и прохождение аттестации ФСТЭК. После успешной аттестации - деятельность в качестве работника Испытательной лаборатории ФСТЭК России, в том числе подготовка и проведение сертификационных испытаний. Экспертиза сторонних продуктов на соответствие требованиям. Помощь внешним компаниям в разработке, документации и проведению исследований программных продуктов на соответствие требованиям. Автоматизация процессов проведения оценки. Некоторые составляющие сертификационных испытаний: Подготовка ПМИ в соответствии с методиками ФСТЭК. Функциональный анализ. При необходимости, функциональное тестирование. Архитектурный анализ (в том числе с использованием базы уязвимостей CWE). Статический анализ (SAST). Разметка предупреждений анализатора (анализ каждого выделенного анализатором фрагмента кода для выявления False Positive). Динамический анализ (DAST), включая fazzing. При необходимости, OSINT (в случае использовании в коде фрагментов Open Source, поиск в сети известных для этих фрагментов уязвимостей, в том числе с использованием базы уязвимостей CVE). Другие необходимые испытания (pentest и прочее). Подготовка экспертного отчета по результатам испытания (ПМИ с ожидаемыми результатами, проведенные испытания, полученные результаты, подробная и детальная аргументация выводов). Совокупно «бумажная» часть занимает до 40% времени. Квалификация и другие требования: ЯЗЫКИ ПРОГРАММИРОВАНИЯ: на входе – продвинутый уровень понимания C/C++. В дальнейшем – готовность изучать эти и другие ЯП до уровня экспертного анализа. Готовность на первом этапе работы подготовиться (с помощью коллег) и сдать обязательный экзамен ФСТЭК (части экзамена: нормативные документы, SAST, fazzing). Готовность к прохождению профильных курсов, участию в конференциях, самообучению. Высшее образование законченное (обязательно). Готовность и отсутствие препятствий для оформления допуска по 3 форме (обязательно). Условия работы: Работа в офисе в Санкт-Петербурге (м. Чернышевская). Удаленки и гибрида нет. Командировки (не частые и не долгие). Полное соблюдение трудового законодательства РФ, оплачиваемые отпуска и больничные листы, "белая" заработная плата. Продолжительность рабочего дня 8 часов + 1 час на обед. Оплачиваемое работодателем питание в офисе или кафе. ДМС (добровольное медицинское страхование) - различные варианты программ, страховка от несчастных случаев. Корпоративные мероприятия и спортивные инициативы (футбол, волейбол, баскетбол). Изучение английского по корпоративным расценкам. Возможность получения профессиональных сертификатов и прохождения курсов повышения квалификации за счёт компании.Похожие вакансии
Архитектор программного обеспечения
Договорная
Санкт-Петербург. Станции метро: Чернышевская
Газпром, Главное Управление Охраны
Тестировщик устройств и программного обеспечения
От 60 000 до 70 000 руб.
Санкт-Петербург. Станции метро: Чернышевская
Тракт
Архитектор программного обеспечения/Ведущий программист
Договорная
Санкт-Петербург. Станции метро: Чернышевская
Датаджайл
Инженер технической поддержки программного обеспечения
От 80 000 до 110 000 руб.
Санкт-Петербург. Станции метро: Чернышевская
Тракт
Программист 1С (департамент программного обеспечения)
Договорная
Санкт-Петербург. Станции метро: Чернышевская
Красное & Белое, розничная сеть
Руководитель проектов технической поддержки программного обеспечения
От 195 000 до 195 000 руб.
Санкт-Петербург. Станции метро: Чернышевская
Концерн Телематика