Инженер по информационной безопасности

Axiom JDK создана в 2017 году управляющей командой Центра Разработки Oracle в Санкт-Петербурге. Инженерное ядро сформировано из разработчиков OpenJDK, которые имеют 25-летний опыт разработки и развития платформы Java.

Команда производит и поддерживает безопасный стек базовых технологий для разработки и исполнения Java приложений с обеспечением санкционной устойчивости. Это семейство продуктов Axiom JDK, включающее Axiom JDK Pro, сертифицированную ФСТЭК среду разработки и исполнения Java Axiom JDK Certified и ряд других технологий, а также стандартизованный сервер приложений Libercat. Все продукты входят в реестр российского ПО.

Мы ищем Инженера по информационной безопасности.

Обязанности:

• Настройка тестирования продукта в соответствии с требованиями (фаззинг, статический анализ кода);
• Непосредственный анализ кода на предмет уязвимостей;
• Фаззинг продукта;
• Сопровождение и актуализация сертифицированного продукта;
• Участие в подготовке документации для сертификации продуктов (ФСТЭК).

Требования к кандидату:

• Высшее техническое образование;
• Знание Java и/или C++;
• Уверенный пользователь Linux;
• Желателен опыт разработки и/или внедрения фаззеров, инструментов статического анализа кода;
• Желательны знания Российских и международных стандартов в области информационной безопасности;
• Способность к оценке возможных векторов атаки, анализу потенциальных уязвимостей и их устранению.

Мы предлагаем:

• Конкурентные условия труда;
• Официальное трудоустройство в соответствии с ТК РФ в аккредитованной ИТ компании;
• Полная занятость, гибкий график работы;
• Добровольное медицинское страхование, страхование жизни;
• Удаленный формат работы из любого региона.