Системный инженер (аудит ПО)

Нам требуется специалист и коллега в команду аудита безопасности программного обеспечения.

Присоединившись к нам, вместе с опытными специалистами нашей команды ты будешь решать задачи компании в области информационной безопасности. Тебе предстоит отвечать за изучение исходных кодов программного обеспечения с точки зрения безопасного программирования, выявление уязвимостей в архитектуре программного обеспечения и в исходном коде.

Помимо перечисленного, в твои задачи будет входить:

• Статическое, динамическое тестирование программного обеспечения с целью выявления уязвимостей;
• Эксплуатация найденных уязвимостей и подготовка рекомендаций по их устранению.

Мы ждем от тебя:

• Наличие образования (или хорошего опыта) по направлениям «Информационная безопасность», «Информационные технологии», «Информатика и вычислительная техника», «Компьютерные и информационные науки», «Программирование».
• Знание языков программирования в объеме, достаточном для выполнения аудита.
• Опыт «code review», опыт чтения и анализа чужого исходного кода;
• Знание принципов разработки безопасного программного обеспечения.

Будет отлично, если ты имеешь любой опыт из перечисленного ниже:

• Участие в сертификационных испытаниях программного обеспечения;
• Опыт работы с отладчиками, опыт работы со средствами статического и динамического анализа кода;
• Участие в тестировании при разработке программного обеспечения;
• Опыт работы с фреймворками;
• Опыт «reverse engineering» программных продуктов;
• Опыт анализа защищенности информационных систем (Kali Linux и др.).

Мы готовы обсуждать условия работы и дохода с каждым кандидатом по итогам личной встречи (или беседы по skype): размер заработной платы по итогам собеседования (оклад + премии).