Эксперт по сертификации ПО

Ищем эксперта испытательной лаборатории для выполнения работ по подготовке к сертификации сервисов государственного заказчика.

Твои задачи:

• Проводить статический, динамический, экспертный анализ с целью выявления уязвимостей и недекларированных возможностей программного обеспечения
• Анализировать уязвимости средств защиты информации и среды функционирования (на уровне исходных текстов)
• Разрабатывать методики проведения испытаний программного обеспечения
• Оформлять отчетные материалы по результатам работ

Мы ждем от тебя:

• Навыки сопровождения (или проведения) сертификационных испытаний СЗИ по линии ФСТЭК России
• Опыт взаимодействия с разработчиками в части устранения уязвимостей и подготовки различных материалов (тестовых стендов, документации, отчетов по анализу уязвимостей)
• Знания нормативной регуляторики ФСТЭК России (17/21/239 приказы, 55 положение, 76 приказ, Методика выявления уязвимостей и недекларированных возможностей и др.)
• Понимание принципов функционирования OC Linux, контейнеризации приложений и микросервисной архитектуры, а также облачной безопасности
• Владение профессиональной терминологией (способность отличить аутентификацию от авторизации и ключ электронной подписи от сертификата ключа проверки)
• Инструментальное владение AI для анализа, генерации и автоматизации
• Ответственность, усидчивость и внимательность к деталям

Что мы обеспечим:

• Работу в уютном и современном офисе рядом со ст. м. Дмитровская
• Сессию профессионального развития, результатом которой является план индивидуального развития каждого сотрудника и получение обратной связи
• Всю необходимую технику для комфортной работы