Специалист по статическому анализу и экспертизе кода

Компания АО НПО «Эшелон» (является аккредитованной IT-компанией) специализируется на оказании услуг по сертификации, как обязательной, так и в рамках добровольной системы сертификации (СДС).

Основные направления Центра оценки соответствия и тестирования:

• Проведение внешнего и внутреннего тестирования на проникновение, анализа защищённости информационных систем, анализ кода и проверка безопасности ПО.

• Сертификация по требованиям ФСТЭК России.

• Оценка соответствия по требованиям ОУД в рамках проверки банковских приложений (требования ГОСТ ИСО/МЭК 15408, Профиля защиты ЦБ, положения Банка России).

• Проведение тематических исследований по требованиям ФСБ России.

• Проведение оценки по требованиям стандарта платформы Цифрового Рубля.

• Принятие участия в разработке стандартов в области защиты информации (в рамках в рабочей группы ТК-362).

• Внедрение процессов безопасной разработки по требованиям ГОСТ Р 56939-2024.

Обязанности:

• Проведение статического кода для различных языков программирования (C/C++, Java, Python, Go, C#, JavaScript и др.) с использованием специализированных инструментов и техник.

• Проведение экспертизы кода для различных языков программирования (C/C++, Java, Python, Go, C#, JavaScript и др.).

• Проведение дизассемблирования и декомпиляции бинарных файлов для последующего анализа восстановленного кода.

• Проведение подконтрольной сборки программного обеспечения, верификация конфигурации сборки, зависимостей и результатов сборки.

• Ручная разметка результатов срабатываний инструментов статического анализа и выявление дефектов, связанных с безопасностью (ГОСТ Р 71207–2024, CWE Top 25, SANS Top 25).

• Анализ ошибок первого и второго рода, настройка правил и контекста для повышения точности анализа.

• Консультирование Заказчика по вопросам безопасного программирования и устранения выявленных дефектов.

• Интеграция инструментов статического анализа в конвейер разработки (CI/CD) Заказчика.

• Сравнение и оценка различных…