Специалист центра сертификации (исследование безопасности)

Мы - аккредитованная, активно развивающаяся российская IТ-компания АО «НПО «Эшелон», специализирующаяся на комплексном обеспечении информационной безопасности и производстве сертифицированных средств защиты информации.

Мы приглашает в команду испытательной лаборатории АО «НПО «Эшелон» коллег-единомышленников, готовых участвовать в интересных проектах, решать интересные задачи, общаться с профессионалами своего дела, постоянно развивать свои профессиональные знания и навыки.

Какие задачи предстоит решать:

• Проведение сертификационных испытаний в части анализа защищённости и/или аудита исходных кодов программного обеспечения в соответствии с требованиями ФСТЭК России (на стороне испытательной лаборатории);

• Статический и ручной анализ исходных кодов с целью выявления недекларированных возможностей программного обеспечения, триаж результатов;

• Композиционный анализ (поиск уязвимостей из открытых источников – БДУ ФСТЭК, CVE и т.д.) и экспертиза SBoM-файлов;

• Тестирование на проникновение (Пентест) изделия;

• Написание модульных тестов и фаззинг-целей;

• Анализ и разработка документации (документация по требованиям доверия, РБПО и т.д.);

• Оформление отчётов по результатам сертификационных испытаний;

• Работа с действующими нормативными документами и стандартами (комментирование готовящихся документов, консультация заявителей по действующей нормативной правовой базе ФСТЭК России).

Мы ожидаем, что у вас есть:

• Знание основных понятий информационной безопасности (например, по ГОСТ Р 50922-2006) и безопасной разработки ПО (например, определения по ГОСТ Р 56939-2024), – понимание терминов, умение проиллюстрировать на примере;

• Опыт пользования консолью Linux;

• Знание языка программирования C/C++: базовый опыт программирования, инструменты разработки (помимо IDE), модель памяти, типовые уязвимости программ на языках с такой моделью памяти и способы защиты;

• Знание ещё одного любого интерпретируемого языка программирования;

• Готовность читать чужой…