Инженер AppSec / Специалист по сертификации ФСTЭК в BI.ZONE Направление Информационные технологии Москва

BI.ZONE создает IT-продукты для обеспечения кибербезопасности: от мобильных приложений до сложных платформ, в основе которых лежат методы машинного обучения. Благодаря нашим решениям жизнь десятков миллионов людей становится лучше и безопаснее.

Мы ищем специалиста по сертификации ФСTЭК.

Чем предстоит заниматься:

• Проведение испытаний изделий на соответствие требованиям нормативных документов по информационной безопасности ФСТЭК России (SAST, SCA, DAST, сборка)

• Анализ технической документации на программные и технические средства защиты информации

• Подготовка к тестированию программных и технических средств защиты информации, включая разработку плана тестирования, детальных описаний тестов и настройку тестовой среды

• Проведение тестирования программного изделия и оформление отчетной документации по его результатам.

Что для нас важно:

• Высшее техническое образование или студент выпускного курса (по направлению "Информационная безопасность" будет преимуществом)

• Наличие общих знаний в области архитектуры и принципов функционирования операционных систем (Windows, Linux), общесистемного и прикладного программного обеспечения

• Наличие общих знаний в области сетевых технологий (стек TCP\IP)

• Наличие опыта использования командной строки в Unix системах (знание основных команд, свободное перемещение в файловой системе)

• Знание одного или нескольких языков программирования (идеально знать один компилируемый и один интерпретируемый, например С++ и Python)

• Понимание основных принципов сертификации ФСТЭК России

• Знание руководящих документов ФСТЭК России и понимание их требований

• Знание инструментов SonarQube, Svacer, DependencyTrack, AFL++

Мы предлагаем:

Защищенность. Все гарантии официального оформления по ТК РФ и преимущества аккредитованной IT-компании

Сообщества. Регулярные профессиональные митапы и встречи для обмена опытом. А также сообщества по интересам: спорт, игры, книги, аниме

Гибкий график. Никто не следит, когда сотрудник садится за компьютер, сколько часов проводит в офисе, как часто работает удаленно

Забота о здоровье. ДМС со стоматологией c первого месяца работы в компании

Обучение. Сертификация, профильные курсы, конференции, митапы, хакатоны, CTF-ы

Свободная атмосфера. У нас на «ты», никакого дресс-кода и лишней бюрократии

Самореализация. Поддержка креатива и воплощение идей. Можно профессионально расти и развивать личный бренд

Скидки на фитнес, покупки и многое другое

Скидки от BestBenefits, «Фитмост», «СберПрайм+» и других компаний-партнеров для всех сотрудников

Корпоративная жизнь. Крутые внутренние мероприятия и участие в спортивных стартах, а еще мерч и подарки