Аналитик-программист (анализ СКЗИ и систем защиты информации)

Компания «Актив» - ведущий российский производитель аппаратно-программных решений в сфере информационной безопасности.

Наша компания включена в реестр аккредитованных организаций в области IT.

Мы ищем специалиста в Испытательную лабораторию, проводящую тематические исследования программных и аппаратно-программных средств криптографической защиты информации (СКЗИ), а также контроль их встраивания в прикладные системы, в том числе в приложения для мобильных устройств.

Чем предстоит заниматься:

• Исследовать ПО на предмет корректности встраивания в другие системы и на предмет отсутствия в нем уязвимостей

• Проводить статический (code review исходного кода) и динамический (тестирование) анализ различных информационных систем

• Работать с технической документацией на программные продукты, а также с нормативными и методическими документами (ГОСТ, методические рекомендации, нормативно-правовые акты)

• Принимать участие в написании технических заданий и отчетных материалов

Требования:

• Высшее образование по ИТ-направлению

• Базовое знание C/C++ (умение читать и понимать чужой код, разбираться в логике работы функций)

• Навык администрирования ОС семейства Linux

• Понимание процесса сборки проектов (GCC, CMake, Make, использование IDE)

• Знание теории тестирования программного обеспечения

• Знание основ криптографии (симметричные/асимметричные шифры, HASH, электронная подпись)

• Умение осуществлять поиск по общедоступным базам данных известных уязвимостей информационной безопасности

• Способность быстро разбираться в новых для себя технологиях и предметных областях

Будет плюсом:

• Высшее образование (или обучение по программе высшего образования) по направлению «информационная безопасность» или «компьютерная безопасность»

• Знание отечественных криптографических стандартов (ГОСТ 34.10, 34.11, 34.12, 34.13)

• Опыт работы с виртуализацией (VirtualBox, VMware)

• Опыт работы с отладчиками

• Опыт работы с Astra Linux или другими отечественными ОС

• Опыт…