Специалист по тестированию кода на наличие уязвимостей

Обязанности:

• Выявление потенциально опасных функциональных возможностей, архитектурных уязвимостей и уязвимостей конфигурации программного кода.
• Анализ конфигураций программных модулей и программных подсистем программного кода на соответствие требованиям по безопасности.
• Анализ некорректно выставленных защитных политик программного кода.
• Поведенческий анализ программного кода с целью выявления не декларированных возможностей.

Требования:​​​​​​​

• Высшее техническое образование по направлению подготовки "Информационная безопасность" .
• Опыт работы на аналогичной должности от 1 года.
• Наличие диплома профессиональной переподготовки «Анализ архитектуры и экспертиза исходных кодов программного обеспечения» будет преимуществом.
• При отсутствии диплома – обучение за счет средств Общества.
• Английский язык на уровне чтения технической документации.
• Обязательное владение doсker.
• Уверенное знание языков С/С++, ассемблера x86.
• Навыки работы с ОС Linux, умение работать с интерфейсом командной строки.
• Базовые навыки работы со средствами дизассемблирования и декомпиляции (IDA Pro, HexRays и т.п.).
• Навыки работы с QEMU/KVM на уровне уверенного пользователя.
• Навыки работы со средствами контейнеризации, в частности, docker (понимание основных команд, формирующих docker-файл, в том числе FROM, RUN, CMD, WORKDIR; понимание основных команд самого docker-процесса (run, build, exec); понимание принципов получения терминала для управления контейнером, проброса каталогов между хостом и контейнером).
• Базовые знания об основных принципах формирования сетевого трафика, сетевых протоколах IP\TCP\UDP\SSL\TLS\HTTP. Умение записать трафик с сетевого интерфейса с помощью tcpdump.
• Умение открыть просмотр трафика в сетевом анализаторе Wireshark, настроить фильтры отбора сессий, сшить сессию высокоуровневого протокола.
• Базовые навыки построения SQL запросов.
• Понимание принципов хранения информации в базах данных, поддерживающих стандарт ANSI/ISO SQL.
• Понимание принципов XML разметки.

Условия:​​​​​​​

• Официальное трудоустройство в соответствии с ТК РФ.
• График работы 5/2.
• Своевременная и в полном объёме выплата заработной платы (обсуждается по результатам собеседования).
• ДМС после успешного прохождения испытательного срока.
• Премирование по итогам года.
• Работа в структуре крупной государственной компании, карьерный рост.
• Место работы: г. Санкт-Петербург, ближайшие станции метро – Озерки, Проспект Просвещения, Комендантский проспект.
• Комфортный офис в ОЭЗ Новоорловская (спортзал, комната отдыха и игровая зона в здании).
• Возможно, обучение за счёт компании.