Главный специалист в отдел сертификационных испытаний ФСТЭК России

• проведение статического тестирования исходных кодов, анализ результатов тестирования, написание отчётов;

• фаззинг-тестирование ПО (чёрный, белый ящик), анализ результатов тестирования, написание отчётов;

• написание сопутствующей документации, необходимой для проведения сертификационных испытаний либо мероприятий по оценке защищённости;

• сборка и развертывание проектов для тестирования (на ВМ, в контейнерах, на серверах)

• опыт проведения статического анализа с помощью инструментов Svace и Solar appScreener;

• опыт написания unit-тестов, проведения функционального тестирования;

• опыт проведения фаззинг-тестирования с помощью afl++, ИСП Fuzzer, JQF и т.д.

• опыт работы с системами контейнеризации и микросервисными архитектурами (Docker, Kubernetes, Kafka, Grafana и т.п.);

• базовое понимание теории множеств или опыт создания математических моделей архитектур (Event-B, Rodin+Atelier B);

• опыт поддержки программных продуктов в части периодического тестирования (статика, динамика, фаззинг-тестирование);

• опыт оформления документов по ГОСТ;

• Будет преимуществом:
• опыт реверс-инжиниринга, работы с ассемблерным кодом;
• опыт в программировании на системных языках (С/С++/Java);

Условия: Полный рабочий день, ДМС, наличие спортзала, годовые премии