Исследователь программного обеспечения

Описание

Аккредитованная ГК "ИнфоТеКС", входящая в ТОП-5 компаний России в сфере защиты информации, лидер в разработке СЗИ, приглашает в команду сертификационной лаборатории специалиста на задачи экспертного анализа множества программных и программно-аппаратных продуктов (в том числе с открытым исходным кодом и с использованием разнообразных фреймворков). Задачи: Первый этап – подготовка и прохождение аттестации ФСТЭК. После успешной аттестации - деятельность в качестве работника Испытательной лаборатории ФСТЭК России, в том числе подготовка и проведение сертификационных испытаний. Экспертиза сторонних продуктов на соответствие требованиям. Помощь внешним компаниям в разработке, документации и проведению исследований программных продуктов на соответствие требованиям. Автоматизация процессов проведения оценки. Некоторые составляющие сертификационных испытаний: Подготовка ПМИ в соответствии с методиками ФСТЭК. Функциональный анализ. При необходимости, функциональное тестирование. Архитектурный анализ (в том числе с использованием базы уязвимостей CWE). Статический анализ (SAST). Разметка предупреждений анализатора (анализ каждого выделенного анализатором фрагмента кода для выявления False Positive). Динамический анализ (DAST), включая fazzing. При необходимости, OSINT (в случае использовании в коде фрагментов Open Source, поиск в сети известных для этих фрагментов уязвимостей, в том числе с использованием базы уязвимостей CVE). Другие необходимые испытания (pentest и прочее). Подготовка экспертного отчета по результатам испытания (ПМИ с ожидаемыми результатами, проведенные испытания, полученные результаты, подробная и детальная аргументация выводов). Совокупно «бумажная» часть занимает до 40% времени. Квалификация и другие требования: ЯЗЫКИ ПРОГРАММИРОВАНИЯ: на входе – продвинутый уровень понимания C/C++. В дальнейшем – готовность изучать эти и другие ЯП до уровня экспертного анализа. Готовность на первом этапе работы подготовиться (с помощью коллег) и сдать обязательный экзамен ФСТЭК (части экзамена: нормативные документы, SAST, fazzing). Готовность к прохождению профильных курсов, участию в конференциях, самообучению. Высшее образование законченное (обязательно). Готовность и отсутствие препятствий для оформления допуска по 3 форме (обязательно). Условия работы: Работа в офисе в Пензе (бизнес-центр «Атриум»). Удаленки и гибрида нет. Командировки (не частые и не долгие). Полное соблюдение трудового законодательства РФ, оплачиваемые отпуска и больничные листы, "белая" заработная плата. Продолжительность рабочего дня 8 часов + 1 час на обед. Оплачиваемое работодателем питание в офисе или кафе. ДМС (добровольное медицинское страхование) - различные варианты программ, страховка от несчастных случаев. Корпоративные мероприятия и спортивные инициативы (футбол, волейбол, баскетбол). Изучение английского по корпоративным расценкам. Возможность получения профессиональных сертификатов и прохождения курсов повышения квалификации за счёт компании.