Инженер по информационной безопасности и сертификации

Задачи, которые предстоит решить:

• Участие в сертификации продукта (ФСТЭК);
• Подготовка документации для сертификации;
• Настройка тестирования продукта в соответствии с требованиями (фаззинг, статический анализ кода);
• Непосредственный анализ кода на предмет уязвимостей;
• Сопровождение и актуализация сертифицированного продукта (4 релиза в год).

Требования к кандидату:

• Знание Российских и международных стандартов в области информационной безопасности;
• Непосредственный опыт подготовки документации для сертификации ФСТЭК;
• Способность к оценке возможных векторов атаки, анализу потенциальных уязвимостей и их устранению;
• Опыт разработки и/или внедрения фаззеров, инструментов статического анализа кода;
• Хорошие знания Java и/или C++;
• Опыт работы с CI/CD системами (Jenkins, Teamcity);
• Английский язык на уровня B1.

Мы предлагаем:

• • Место работы: г. Санкт-Петербург
• • Полная занятость, гибкий график, конкурентная з.п., ДМС
• • Сообщество Java-профессионалов