Инженер по информационной безопасности и сертификации
Требования
Местоположение и тип занятости
Компания
International software company that develops and supports products for running Java applications.
Описание вакансии
Условия работы
Задачи, которые предстоит решить:
- Участие в сертификации продукта (ФСТЭК);
- Подготовка документации для сертификации;
- Настройка тестирования продукта в соответствии с требованиями (фаззинг, статический анализ кода);
- Непосредственный анализ кода на предмет уязвимостей;
- Сопровождение и актуализация сертифицированного продукта (4 релиза в год).
Требования к кандидату:
- Знание Российских и международных стандартов в области информационной безопасности;
- Непосредственный опыт подготовки документации для сертификации ФСТЭК;
- Способность к оценке возможных векторов атаки, анализу потенциальных уязвимостей и их устранению;
- Опыт разработки и/или внедрения фаззеров, инструментов статического анализа кода;
- Хорошие знания Java и/или C++;
- Опыт работы с CI/CD системами (Jenkins, Teamcity);
- Английский язык на уровня B1.
Мы предлагаем:
- • Место работы: г. Санкт-Петербург
- • Полная занятость, гибкий график, конкурентная з.п., ДМС
- • Сообщество Java-профессионалов