Исследователь программного обеспечения
По договоренности
Аккредитованная ГК "ИнфоТеКС", входящая в ТОП-5 компаний России в сфере защиты информации, лидер в разработке СЗИ, приглашает в команду сертификационной лаборатории специалиста на задачи экспертного анализа множества программных и программно-аппаратных продуктов (в том числе с открытым исходным кодом и с использованием разнообразных фреймворков).
Задачи:
- Первый этап – подготовка и прохождение аттестации ФСТЭК.
- После успешной аттестации - деятельность в качестве работника Испытательной лаборатории ФСТЭК России, в том числе подготовка и проведение сертификационных испытаний.
- Экспертиза сторонних продуктов на соответствие требованиям.
- Помощь внешним компаниям в разработке, документации и проведению исследований программных продуктов на соответствие требованиям.
- Автоматизация процессов проведения оценки.
Некоторые составляющие сертификационных испытаний:
- Подготовка ПМИ в соответствии с методиками ФСТЭК.
- Функциональный анализ. При необходимости, функциональное тестирование.
- Архитектурный анализ (в том числе с использованием базы уязвимостей CWE).
- Статический анализ (SAST). Разметка предупреждений анализатора (анализ каждого выделенного анализатором фрагмента кода для выявления False Positive).
- Динамический анализ (DAST), включая fazzing.
- При необходимости, OSINT (в случае использовании в коде фрагментов Open Source, поиск в сети известных для этих фрагментов уязвимостей, в том числе с использованием базы уязвимостей CVE).
- Другие необходимые испытания (pentest и прочее).
- Подготовка экспертного отчета по результатам испытания (ПМИ с ожидаемыми результатами, проведенные испытания, полученные результаты, подробная и детальная аргументация выводов). Совокупно «бумажная» часть занимает до 40% времени.
Квалификация и другие требования:
- ЯЗЫКИ ПРОГРАММИРОВАНИЯ: на входе – продвинутый уровень понимания C/C++. В дальнейшем – готовность изучать эти и другие ЯП до уровня экспертного анализа.
- Готовность на первом этапе работы подготовиться (с помощью коллег) и сдать обязательный экзамен ФСТЭК (части экзамена: нормативные документы, SAST, fazzing).
- Готовность к прохождению профильных курсов, участию в конференциях, самообучению.
- Высшее образование законченное (обязательно).
- Готовность и отсутствие препятствий для оформления допуска по 3 форме (обязательно).
Условия работы:
- Работа в офисе в Москве (Технопарк "Отрадное").
- Удаленки и гибрида нет.
- Возможны командировки (не частые и не долгие).
- Полное соблюдение трудового законодательства РФ, оплачиваемые отпуска и больничные листы, "белая" заработная плата.
- Продолжительность рабочего дня 8 часов + 1 час на обед.
- Оплачиваемое работодателем питание в офисе или кафе.
- ДМС (добровольное медицинское страхование) - различные варианты программ, страховка от несчастных случаев.
- Корпоративные мероприятия и спортивные инициативы (футбол, волейбол, баскетбол).
- Тренажерный зал в здании офисного центра.
- Изучение английского по корпоративным расценкам.
- Возможность получения профессиональных сертификатов и прохождения курсов повышения квалификации за счёт компании.
Адрес: Россия, Москва, Отрадная улица, 2Бс1
Опубликована месяц назад
Похожие вакансии
Вакансии быстро закрываются - скачайте мобильное приложение в RuStore и откликайтесь первыми!
Скачать бесплатноОбязанности: проверка правильности монтажа, электрических параметров и работоспособности регулируемых устройств и аппаратуры с применением различных контрольно-измерительных приборов; настройка и регулировка плат и блоков НЧ, ВЧ, СВЧ диапазона на соо...
- Полный день
- Опыт от 1 года
- Москва
8 дней назад
Чем предстоит заниматься Самостоятельно проводить количественные СХ-исследования: подбирать подходящие методы, разрабатывать дизайн исследований, контролировать качество данных, подбирать метод визуализации результатов Выполнять комплексный анализ да...
- Полный день
- Опыт от 1 года
- Москва
4 дня назад
... работы лаборатории на отраслевых выставках (работа на стенде), участие в медиа мероприятиях в качестве исследователя ...
- Полный день
- Опыт от 1 года
- Москва
5 дней назад
Обязанности: Исследование клиентского пути, подготовка предложений по оптимизации процесса предоставления государственных услуг Проведение оценки цифровых сервисов оформления услуг в части удобства их использования Формирование сопроводительной докум...
- Полный день
- Опыт от 1 года
- Москва
11 дней назад
Чем предстоит заниматься: Проведением аналитических исследований в области космической техники (техника и технологии, исследования и миссии, новые тренды, международные регуляторные нормы и правила); Сбором, анализом и обработкой информации; Подготов...
- Полный день
- Опыт от 1 года
- Москва
11 дней назад
ООО «МБСЭ» — это команда профессионалов, оказывающая широкий спектр услуг в области экспертной деятельности и юридического сопровождения. Мы строго придерживаемся принципов законности и прав человека, обеспечивая объективность и полноту экспертных за...
- Полный день
- Опыт от 1 года
- Москва
месяц назад