Обязанности:
Компания «Актив» - ведущий российский производитель аппаратно-программных решений в сфере информационной безопасности. Наша компания включена в реестр аккредитованных организаций в области IT. Мы ищем инженера-аналитика в Испытательную лабораторию, проводящую тематические исследования программных и аппаратно-программных средств криптографической защиты информации (СКЗИ), а также контроль их встраивания в прикладные системы, в том числе в приложения для мобильных устройств. Основные задачи Анализ соответствия СКЗИ требованиям по информационной безопасности и анализ корректности встраивания СКЗИ в прикладные системы: -статическими методами (по исходным текстам) -динамическими методами (экспериментально) с использованием тестовых стендов -экспертно-документальными методами Взаимодействие с командой разработчиков и аналитиков Взаимодействие с регулятором в области обеспечения информационной безопасности Подготовка, совместно с техническими писателями, документов по проводимым работам (технические задания, программы и методики испытаний, отчетные материалы) Требования Высшее математическое или техническое образование Знание принципов информационной безопасности Знания в области криптографии (симметричная/асимметричная криптография, принципы применения инфраструктуры открытых ключей (PKI)) Знание C/C++/С#/Java, достаточное для анализа кода решений, в том числе и реализаций криптографических функций и протоколов Умение работать с чужим кодом Навыки сборки программного обеспечения из исходных кодов (IDE, консоль) Знание тестового окружения (Linux, Windows, MacOS, iOS, Android) на уровне, достаточном для развертывания дистрибутивов, настройки сервисов, в том числе из командной строки, сборки логов (желательны практические навыки) Знание теории тестирования, умение применять на практике различные виды и техники тестирования Умение осуществлять поиск опубликованных уязвимостей и ошибок реализации кода, а также проводить их анализ Желание учиться и развиваться в направлениях работы лаборатории Будет плюсом Знание и опыт работы с нормативной базой регулятора в области обеспечения информационной безопасности Знание одного или нескольких из основных криптографических интерфейсов (PKCS#11/MS CryptoAPI/CNG/SSPI) Понимание архитектуры смарт-карт (ISO/IEC 7816, ISO/IEC 14443) Умение писать скрипты на любом языке программирования Опыт в проведении инженерно-криптографического анализа СКЗИ Мы предлагаем Индексируемую заработную плату, а также премии по результатам работы Дополнительные премии к отпуску и Новому году Возможность карьерного роста и профессионального обучения за счет компании Расширенный полис ДМС с возможностью подключения родственников с корпоративными скидками Возможность не оформлять официальный больничный при краткосрочном заболевании Оплату корпоративной мобильной связи и проезда на общественном транспорте Различные корпоративные активности, а также занятия футболом, баскетболом и волейболомПохожие вакансии
Аналитик-программист (анализ СКЗИ и систем защиты информации)
Договорная
Москва. Станции метро: Пролетарская, Дубровка
Актив
Администратор средств криптографической защиты информации (СКЗИ)
От 170 000 руб.
Москва. Станции метро: Пролетарская, Дубровка
ФАУ ЦИАМ им. П.И. Баранова
Инженер средств защиты информации
Договорная
Москва. Станции метро: Пролетарская, Дубровка
Промсвязьбанк
Эксперт по сопровождению систем защиты информации
Договорная
Москва. Станции метро: Пролетарская, Дубровка
АЛРОСА
Инженер внедрения систем защиты информации / Специалист информационной безопасности
Договорная
Москва. Станции метро: Пролетарская, Дубровка
АСТ
Договорная
Москва. Станции метро: Пролетарская, Дубровка
Центральный банк Российской Федерации (Банк России)