Назад
5 дней назад

Аналитик-программист (анализ СКЗИ и систем защиты информации)

Формат работы
onsite
Тип работы
fulltime
Грейд
middle
Страна
Russia
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Аналитик-программист (анализ СКЗИ и систем защиты информации): Исследование программных и аппаратно-программных средств криптографической защиты информации и их встраивания в прикладные системы с акцентом на статический и динамический анализ, тестирование и поиск уязвимостей. Фокус на анализе кода на C/C++, администрировании Linux, проверке криптографических механизмов и подготовке технической документации и отчетных материалов.

Локация: Москва, Шарикоподшипниковская улица, 5; работа на месте работодателя

Компания

«Актив» — российский производитель аппаратно-программных решений в сфере информационной безопасности, включённый в реестр аккредитованных IT-организаций.

Что делать

  • Исследовать программные и аппаратно-программные средства криптографической защиты информации, проверять корректность их встраивания в другие системы и отсутствие уязвимостей.
  • Проводить статический анализ исходного кода и динамический анализ информационных систем.
  • Анализировать техническую, нормативную и методическую документацию, включая ГОСТы, рекомендации и нормативно-правовые акты.
  • Участвовать в подготовке технических заданий и отчётных материалов.

Требования

  • Высшее образование по IT-направлению.
  • Базовое знание C/C++: чтение и понимание чужого кода, логики работы функций.
  • Навыки администрирования операционных систем семейства Linux.
  • Понимание сборки проектов с использованием GCC, CMake, Make и IDE.
  • Знание теории тестирования программного обеспечения.
  • Знание основ криптографии: симметричные и асимметричные шифры, HASH, электронная подпись.
  • Умение искать информацию об известных уязвимостях в общедоступных базах данных.
  • Способность быстро осваивать новые технологии и предметные области.
  • Опыт работы: от 1 года до 3 лет.

Хорошо, если есть

  • Высшее образование или обучение по направлению «информационная безопасность» либо «компьютерная безопасность».
  • Знание отечественных криптографических стандартов ГОСТ 34.10, 34.11, 34.12 и 34.13.
  • Опыт работы с VirtualBox, VMware, отладчиками, Astra Linux или другими отечественными операционными системами.
  • Опыт мобильной разработки и знание различных языков программирования.

Культура и преимущества

  • Индексируемая заработная плата и премии по результатам работы, включая дополнительные премии к отпуску.
  • Карьерный рост и профессиональное обучение за счёт компании.
  • Расширенный полис ДМС с возможностью подключения родственников на корпоративных условиях.
  • Возможность не оформлять официальный больничный при краткосрочном заболевании.
  • Оплата корпоративной мобильной связи и проезда на общественном транспорте.
  • Корпоративные активности и занятия футболом и волейболом.

Будьте осторожны

Если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого. Это мошенники. Обязательно жмите «Пожаловаться» или пишите в поддержку. Подробнее в гайде →