Инженер-аналитик (исследования СКЗИ и систем защиты информации)

07 Декабря

Партнерские Вакансии

Компания "Актив"

Компания «Актив» - ведущий российский производитель аппаратно-программных решений в сфере информационной безопасности.

Наша компания включена в реестр аккредитованных организаций в области IT.

Мы ищем инженера-аналитика в Испытательную лабораторию, проводящую тематические исследования программных и аппаратно-программных средств криптографической защиты информации (СКЗИ), а также контроль их встраивания в прикладные системы, в том числе в приложения для мобильных устройств.

Основные задачи

• Анализ соответствия СКЗИ требованиям по информационной безопасности и анализ корректности встраивания СКЗИ в прикладные системы: -статическими методами (по исходным текстам); -динамическими методами (экспериментально) с использованием тестовых стендов; -экспертно-документальными методами
• Взаимодействие с командой разработчиков и аналитиков
• Взаимодействие с регулятором в области обеспечения информационной безопасности
• Подготовка, совместно с техническими писателями, документов по проводимым работам (технические задания, программы и методики испытаний, отчетные материалы)

Требования

• Высшее математическое или техническое образование
• Знание принципов информационной безопасности
• Знания в области криптографии (симметричная/асимметричная криптография, принципы применения инфраструктуры открытых ключей (PKI))
• Знание C/C++/С#/Java, достаточное для анализа кода решений, в том числе и реализаций криптографических функций и протоколов
• Умение работать с чужим кодом
• Навыки сборки программного обеспечения из исходных кодов (IDE, консоль)
• Знание тестового окружения (Linux, Windows, MacOS, iOS, Android) на уровне, достаточном для развертывания дистрибутивов, настройки сервисов, в том числе из командной строки, сборки логов (желательны практические навыки)
• Знание теории тестирования, умение применять на практике различные виды и техники тестирования
• Умение осуществлять поиск опубликованных уязвимостей и ошибок реализации кода, а также проводить их анализ
• Желание учиться и развиваться в направлениях работы лаборатории

Будет плюсом

• Знание и опыт работы с нормативной базой регулятора в области обеспечения информационной безопасности
• Знание одного или нескольких из основных криптографических интерфейсов (PKCS#11/MS CryptoAPI/CNG/SSPI)
• Понимание архитектуры смарт-карт (ISO/IEC 7816, ISO/IEC 14443)
• Умение писать скрипты на любом языке программирования
• Опыт в проведении инженерно-криптографического анализа СКЗИ

Мы предлагаем

• Индексируемую заработную плату, а также премии по результатам работы
• Дополнительные премии к отпуску и Новому году
• Возможность карьерного роста и профессионального обучения за счет компании
• Расширенный полис ДМС с возможностью подключения родственников с корпоративными скидками
• Возможность не оформлять официальный больничный при краткосрочном заболевании
• Оплату корпоративной мобильной связи и проезда на общественном транспорте
• Различные корпоративные активности, а также занятия футболом, баскетболом и волейболом