Специалист по тестированию на проникновение и анализу уязвимостей

Компания АО НПО «Эшелон» (является аккредитованной IT-компанией) специализируется на оказании услуг по сертификации, как обязательной, так и в рамках добровольной системы сертификации (СДС).

Основные направления Центра оценки соответствия и тестирования:

• Проведение внешнего и внутреннего тестирования на проникновение, анализа защищённости информационных систем, анализ кода и проверка безопасности ПО.

• Сертификация по требованиям ФСТЭК России.

• Оценка соответствия по требованиям ОУД в рамках проверки банковских приложений (требования ГОСТ ИСО/МЭК 15408, Профиля защиты ЦБ, положения Банка России).

• Проведение тематических исследований по требованиям ФСБ России.

• Проведение оценки по требованиям стандарта платформы Цифрового Рубля.

• Принятие участия в разработке стандартов в области защиты информации (в рамках в рабочей группы ТК-362).

• Внедрение процессов безопасной разработки по требованиям ГОСТ Р 56939-2024.

Обязанности:

• Проведение тестирования на проникновение и анализ защищённости программных продуктов: веб-приложений, десктопных и мобильных приложений, серверного и системного ПО. Проведение тестирования инфраструктуры, в которой функционирует продукт (внешние и внутренние системы).

• Проведение композиционного анализа ПО, выявление заимствованных (сторонних) компонентов и их зависимостей (SBOM), поиск известных уязвимостей в компонентах и оценка связанных рисков.

• Поиск секретов (учётных данных, ключей, токенов, паролей) в исходном коде и дистрибутивах ПО.

• Идентификация уязвимостей и оценка рисков для информационной безопасности.

• Разработка и выполнение сценариев атак для имитации действий злоумышленников, эксплуатация уязвимостей.

• Проведение тестирования на проникновение в инфраструктуру организации по моделям Purple Team, Red Team и по принципам Black/Gray/White Box Testing.

• Выявление угроз безопасности информации, в том числе со стороны легитимных пользователей.

• Документирование результатов тестирования: подготовка…