Специалист по информационной безопасности

Обязанности:

• участие в испытаниях средств защиты информации и средств криптографической защиты;
• исследование программного обеспечения специального назначения с целью выявления уязвимостей, потенциально опасных алгоритмов и скрытых функциональных возможностей;
• участие в тематических исследованиях программного обеспечения в условиях отсутствия исходных текстов;
• анализ защищенности информационных систем и их компонентов, в том числе с помощью методов Black-box и Gray-box тестирования;
• разработка (при необходимости) средств автоматизации;
• подготовка отчетных материалов по результатам выполненных работ.

Требования:

• высшее образование по направлению подготовки «Информационная безопасность»;
• знание языков / навыки программирования: C/C++, Python, ассемблер для архитектуры x86/x86_64 (на выбор);
• понимание фундаментальных принципов устройства и работы операционных систем;
• базовые знания сетевых технологий и протоколов;
• знание основных типов уязвимостей информационных систем и приложений, а также подходов к оценке их защищенности;
• понимание основных принципов и методов обеспечения информационной безопасности;
• навыки работы с ОС (Linux) на уровне продвинутого пользователя;
• знание английского языка (уровень - чтение технической и профессиональной литературы);
• наличие уверенных знаний в области криптографии (алгоритмы шифрования, ЭЦП, хеширования);
• опыт работы со средствами статического/динамического анализа программ и поиска уязвимостей;
• опыт использования дизассемблеров и отладчиков;
• навыки работы с одной из современных СУБД (PostrgreSQL, MySQL, MS-SQL);
• знакомство с технологиями виртуализации и контейнеризации;
• опыт работы со средствами защиты информации (АПМДЗ, СЗИ от НСД, МЭ, СОВ, СКЗИ и т. д.) и мониторинга информационной безопасности;
• готовность к командировкам;
• наличие допуска к гостайне или соответствие требованиям по допуску к гостайне.