Исследователь

Дата размещения вакансии: 06.04.2020
Работодатель: ИнфоТеКС
Уровень зарплаты:
з/п не указана
Город:
Москва
Старый Петровско-Разумовский проезд 1/23с1
Требуемый опыт работы:
не требуется

Дочерняя компания ОАО ИнфоТеКС ЗАО Перспективный мониторинг приглашает исследователя на проекты по поиску и анализу уязвимостей.

Задачи:

  • Исследование исходных кодов прикладного и системного ПО.
  • Поиск программных дефектов (уязвимостей), влияющих на уровень безопасности как отдельных компонентов, так и всего продукта в целом.
  • Поиск внешних уязвимостей.
  • Исследование на наличие НДВ исследуемого ПО.
  • Выработка рекомендаций к устранению обнаруженных дефектов ПО.
  • Разработка доказательных программных прототипов для найденных уязвимостей.
  • Доработка автоматизированных средств анализа исходных кодов и решающих правил для них.

Ожидания от квалификации:

  • Знание основных угроз информационной безопасности ИС, типов уязвимостей и практический опыт их эксплуатации, способов проведения атак, методик и технологий противодействия.
  • Знание языков программирования и наличие опыта разработки (C/C++, C#, Java). Не менее 2-х языков уровень не ниже «junior».
  • Знание архитектуры информационных систем, программно-аппаратных комплексов.
  • Владение теоретическими знаниями в области типовых программных дефектов, методах обнаружения и устранения (утечки памяти, различные переполнения и т.д.).
  • Базовые знания технологий тестирования на проникновения и эксплуатации уязвимостей;

Желательно:

  • Наличие профильных сертификатов, опыт участия в соревнованиях CTF, участие и выступление на профильных конференциях.
  • Знание одного или нескольких языков высокого уровня (Python, Javascript, PHP)

Условия работы:

  • работа в офисе в Москве (м. Динамо, м. Савёловская).
  • полное соблюдение трудового законодательства РФ, оплачиваемые отпуска и больничные листы, «белая» заработная плата.
  • начало работы с 8.00 до 11.00, продолжительность рабочего дня 8 часов + 1 час на обед.
  • оплачиваемое работодателем питание в офисе или кафе.
  • ДМС (добровольное медицинское страхование) — различные варианты программ, страховка от несчастных случаев.
  • корпоративные мероприятия и спортивные инициативы (футбол).
  • тренажерный зал в здании офисного центра.
  • изучение английского в офисе Компании.
  • возможность получения профессиональных сертификатов и прохождения курсов повышения квалификации за счёт компании.