Инженер AppSec / Специалист по сертификации ФСTЭК
Описание
BI.ZONE создает IT-продукты для обеспечения кибербезопасности: от мобильных приложений до сложных платформ, в основе которых лежат методы машинного обучения. Благодаря нашим решениям жизнь десятков миллионов людей становится лучше и безопаснее. Мы ищем специалиста по сертификации ФСTЭК. Чем предстоит заниматься: Проведение испытаний изделий на соответствие требованиям нормативных документов по информационной безопасности ФСТЭК России (SAST, SCA, DAST, сборка) Анализ технической документации на программные и технические средства защиты информации Подготовка к тестированию программных и технических средств защиты информации, включая разработку плана тестирования, детальных описаний тестов и настройку тестовой среды Проведение тестирования программного изделия и оформление отчетной документации по его результатам. Что для нас важно: Высшее техническое образование или студент выпускного курса (по направлению "Информационная безопасность" будет преимуществом) Наличие общих знаний в области архитектуры и принципов функционирования операционных систем (Windows, Linux), общесистемного и прикладного программного обеспечения Наличие общих знаний в области сетевых технологий (стек TCP\IP) Наличие опыта использования командной строки в Unix системах (знание основных команд, свободное перемещение в файловой системе) Знание одного или нескольких языков программирования (идеально знать один компилируемый и один интерпретируемый, например С++ и Python) Понимание основных принципов сертификации ФСТЭК России Знание руководящих документов ФСТЭК России и понимание их требований Знание инструментов SonarQube, Svacer, DependencyTrack, AFL++ Мы предлагаем: Защищенность. Все гарантии официального оформления по ТК РФ и преимущества аккредитованной IT-компании Сообщества. Регулярные профессиональные митапы и встречи для обмена опытом. А также сообщества по интересам: спорт, игры, книги, аниме Гибкий график. Никто не следит, когда сотрудник садится за компьютер, сколько часов проводит в офисе, как часто работает удаленно Забота о здоровье. ДМС со стоматологией c первого месяца работы в компании Обучение. Сертификация, профильные курсы, конференции, митапы, хакатоны, CTF-ы Свободная атмосфера. У нас на «ты», никакого дресс-кода и лишней бюрократии Самореализация. Поддержка креатива и воплощение идей. Можно профессионально расти и развивать личный бренд Скидки на фитнес, покупки и многое другое Скидки от BestBenefits, «Фитмост», «СберПрайм+» и других компаний-партнеров для всех сотрудников Корпоративная жизнь. Крутые внутренние мероприятия и участие в спортивных стартах, а еще мерч и подарки