Исследователь программного кода

ГК "ИнфоТеКС", входящая в ТОП-5 компаний России в сфере защиты информации, лидер в разработке СЗИ, приглашает в команду сертификационной лаборатории специалиста по проведению испытаний программных и программно-аппаратных продуктов согласно требованиям ФСТЭК.

Интересные задачи:

• Подготовка и проведение сертификационных испытаний.
• Подготовка стендов для исследований.
• Анализ ПО на уязвимости, скрытые каналы и недекларируемые возможности.
• Статический анализ.
• Анализ архитектуры продуктов, чтение архитектурных документов, определение соответствия кода описанию архитектуры.
• Работа с чужим кодом и продуктами.
• Работа с разнообразными фреймворками и продуктами с открытым исходным кодом.

Ожидания от квалификации:

• Знание требований ФСТЭК к сертифицируемым продуктам.
• Знакомство с инструментальными средствами фаззинга, другими средствами динамического тестирования.
• Опыт тестирования продуктов, включая инструментальное.
• ОС Linux, Windows, Android, MacOS и др.

Преимущество:

• Опыт работы в сфере оценки.
• Опыт сертификации продуктов во ФСТЭК.
• Языки программирования С/С++/С#, Java, Perl, PHP, SQL и диалекты, Python, JavaScript, другие языки, включая экспертный анализ.
• Знание аппаратной части компьютеров платформ Intel, ARM, включая чтение/подготовку описание на формальных языках и анализ BIOS.
• Опыт работы с системами сборки продуктов.
• Формальные модели, язык Event-B, другие языки моделирования.
• Безопасная разработка согласно требованиям ФСТЭК.

Условия работы:

• Работа в офисе в Москве (м. Динамо, м. Савеловская). В марте 2021 переезжаем в Технопарк Отрадное.

• Полное соблюдение трудового законодательства РФ, оплачиваемые отпуска и больничные листы, "белая" заработная плата.
• Продолжительность рабочего дня 8 часов + 1 час на обед.
• Оплачиваемое работодателем питание в офисе или кафе.
• ДМС (добровольное медицинское страхование) - различные варианты программ, страховка от несчастных случаев.
• Корпоративные мероприятия и спортивные инициативы (футбол, волейбол, баскетбол).
• Возможность получения профессиональных сертификатов и прохождения курсов повышения квалификации за счёт компании.