Исследователь программного обеспечения

Аккредитованная ГК "ИнфоТеКС", входящая в ТОП-5 компаний России в сфере защиты информации, лидер в разработке СЗИ, приглашает в команду сертификационной лаборатории специалиста на задачи экспертного анализа множества программных и программно-аппаратных продуктов (в том числе с открытым исходным кодом и с использованием разнообразных фреймворков).

Задачи:

• Первый этап – подготовка и прохождение аттестации ФСТЭК.

• После успешной аттестации - деятельность в качестве работника Испытательной лаборатории ФСТЭК России, в том числе подготовка и проведение сертификационных испытаний.

• Экспертиза сторонних продуктов на соответствие требованиям.

• Помощь внешним компаниям в разработке, документации и проведению исследований программных продуктов на соответствие требованиям.

• Автоматизация процессов проведения оценки.

Некоторые составляющие сертификационных испытаний:

• Подготовка ПМИ в соответствии с методиками ФСТЭК.

• Функциональный анализ. При необходимости, функциональное тестирование.

• Архитектурный анализ (в том числе с использованием базы уязвимостей CWE).

• Статический анализ (SAST). Разметка предупреждений анализатора (анализ каждого выделенного анализатором фрагмента кода для выявления False Positive).

• Динамический анализ (DAST), включая fuzzing.

• При необходимости, OSINT (в случае использовании в коде фрагментов Open Source, поиск в сети известных для этих фрагментов уязвимостей, в том числе с использованием базы уязвимостей CVE).

• Другие необходимые испытания (pentest и прочее).

• Подготовка экспертного отчета по результатам испытания (ПМИ с ожидаемыми результатами, проведенные испытания, полученные результаты, подробная и детальная аргументация выводов). Совокупно «бумажная» часть занимает до 40% времени.

Квалификация и другие требования:

• ЯЗЫКИ ПРОГРАММИРОВАНИЯ: на входе – продвинутый уровень понимания C/C++. В дальнейшем – готовность изучать эти и другие ЯП до уровня экспертного анализа.

• Готовность на первом этапе работы…