Специалист по тестированию (Информационная безопасность)

компания "нии «восход»" мы создаем инновационные ит-решения для органов власти, внедряем и развиваем новые форматы эффективного взаимодействия между государством и обществом. ваши будущие задачи: тестирование программного обеспечения на соответствие требованиям в части функций защиты информации; тестирование программного обеспечения в части корректности реализации механизмов (функций) защиты информации; поиск возможности обхода механизмов (функций) защиты информации штатными средствами; анализ программной документации на предмет соответствия описанных в документации и реализованных функций защиты информации; развертывание и настройка стендов для тестирования; участие в процессе сертификационных испытаний программного обеспечения по требованиям безопасности информации фстэк россии (со стороны заявителя); участие в формировании процессов методического обеспечения разработки безопасного программного обеспечения (в соответствии с гост р 56939-2016 и другими требованиями). для нас важно: наличие высшего или неполного высшего образования (для студентов последних курсов) опыт тестирования от 1 года, знание методологий тестирования; навыки проведения функционального тестирования программного обеспечения на соответствие требованиям; навыки разработки программ и методик испытаний программного обеспечения, методик тестирования, тест-планов, тест-кейсов; навыки подготовки отчетной документации по результатам тестирования; знание операционных систем семейства windows и linux; знание средств виртуализации; знание базовых основ программирования (например, одного из языков программирования java/qt/с++ и др.). приветствуется: знание linux на уровне администратора; знание основных технологий защиты информации (идентификация, аутентификация, разграничение доступа, аудит событий безопасности, криптографическая защита); навыки проведения тестирования программного обеспечения инструментальными методами (тестирование на проникновение, статический анализ, динамический анализ (фаззинг) и т.п.), выявления уязвимостей и недекларированных возможностей в программном обеспечении в соответствии с методиками фстэк россии; навыки программирования на скриптовых языках (python, bash), достаточные для создания автоматизированных тестов, например, для подготовки и загрузки входных данных; знание основных принципов, подходов и стандартов по безопасной разработке программного обеспечения; участие в проведении сертификационных испытаний программного обеспечения по требованиям безопасности фстэк россии (со стороны заявителя, испытательной лаборатории или органа по сертификации);опыт анализа архитектуры программного обеспечения с целью выявления потенциально опасных функциональных возможностей и архитектурных уязвимостей. мы предлагаем: работа в профессиональной молодой команде; стабильная и конкурентоспособная заработная плата; оформление по тк рф; комфортный, просторный офис (м. проспект вернадского/мичуринский проспект); дмс (оформляется после окончания испытательного срока); бесплатная охраняемая парковка на территории офиса;