Обязанности:
Аккредитованная ГК "ИнфоТеКС", входящая в ТОП-5 компаний России в сфере защиты информации, лидер в разработке СЗИ, приглашает в команду сертификационной лаборатории специалиста на задачи экспертного анализа множества программных и программно-аппаратных продуктов (в том числе с открытым исходным кодом и с использованием разнообразных фреймворков). Задачи: Первый этап – подготовка и прохождение аттестации ФСТЭК. После успешной аттестации - деятельность в качестве работника Испытательной лаборатории ФСТЭК России, в том числе подготовка и проведение сертификационных испытаний. Экспертиза сторонних продуктов на соответствие требованиям. Помощь внешним компаниям в разработке, документации и проведению исследований программных продуктов на соответствие требованиям. Автоматизация процессов проведения оценки. Некоторые составляющие сертификационных испытаний: Подготовка ПМИ в соответствии с методиками ФСТЭК. Функциональный анализ. При необходимости, функциональное тестирование. Архитектурный анализ (в том числе с использованием базы уязвимостей CWE). Статический анализ (SAST). Разметка предупреждений анализатора (анализ каждого выделенного анализатором фрагмента кода для выявления False Positive). Динамический анализ (DAST), включая fazzing. При необходимости, OSINT (в случае использовании в коде фрагментов Open Source, поиск в сети известных для этих фрагментов уязвимостей, в том числе с использованием базы уязвимостей CVE). Другие необходимые испытания (pentest и прочее). Подготовка экспертного отчета по результатам испытания (ПМИ с ожидаемыми результатами, проведенные испытания, полученные результаты, подробная и детальная аргументация выводов). Совокупно «бумажная» часть занимает до 40% времени. Квалификация и другие требования: ЯЗЫКИ ПРОГРАММИРОВАНИЯ: на входе – продвинутый уровень понимания C/C++. В дальнейшем – готовность изучать эти и другие ЯП до уровня экспертного анализа. Готовность на первом этапе работы подготовиться (с помощью коллег) и сдать обязательный экзамен ФСТЭК (части экзамена: нормативные документы, SAST, fazzing). Готовность к прохождению профильных курсов, участию в конференциях, самообучению. Высшее образование законченное (обязательно). Готовность и отсутствие препятствий для оформления допуска по 3 форме (обязательно). Условия работы: Работа в офисе в Москве (Технопарк "Отрадное"). Удаленки и гибрида нет. Возможны командировки (не частые и не долгие). Полное соблюдение трудового законодательства РФ, оплачиваемые отпуска и больничные листы, "белая" заработная плата. Продолжительность рабочего дня 8 часов + 1 час на обед. Оплачиваемое работодателем питание в офисе или кафе. ДМС (добровольное медицинское страхование) - различные варианты программ, страховка от несчастных случаев. Корпоративные мероприятия и спортивные инициативы (футбол, волейбол, баскетбол). Тренажерный зал в здании офисного центра. Изучение английского по корпоративным расценкам. Возможность получения профессиональных сертификатов и прохождения курсов повышения квалификации за счёт компании.Похожие вакансии
Верификатор программного обеспечения
Договорная
Москва. Станции метро: Отрадное
ОКБ Аэрокосмические системы
Архитектор программного обеспечения
От 100 000 до 120 000 руб.
Москва. Станции метро: Отрадное
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ХИНТ"
Разработчик программного обеспечения
От 90 000 до 100 000 руб.
Москва. Станции метро: Отрадное
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ТЕХНОЛОГИИ - И ТОЧКА"
Архитектор программного обеспечения
От 40 000 до 40 001 руб.
Москва. Станции метро: Отрадное
АКЦИОНЕРНОЕ ОБЩЕСТВО "ДИАЙПИ"
Программист программного обеспечения
От 39 730 до 39 730 руб.
Москва. Станции метро: Отрадное
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ФАВ-ВОСТОЧНАЯ ЕВРОПА"