Вакансия: Инженер по информационной безопасности(софт). Москва/Офис.
Компания:
https://kraftway.ruПо функционалу:
-Исследование программного обеспечения с целью выявления в нем дефектов и недекларированных возможностей.
Чаще всего это будет фаззинг-тестирование, анализ кода статическими анализаторами, анализ помеченных (tainted) данных. Есть методики;
-Настройка среды функционирования исследуемого ПО (в т.ч. эмуляция недостающего оборудования).
qemu, edk2, разработка собственных «заглушек» при невозможности эмуляции какого-либо интерфейса;
-Анализ эксплуатационной и конструкторской документации с целью выявления архитектурных уязвимостей;
-Автоматизация на каком-либо ЯП рутинных операций;
-Оформление результатов исследований в виде отчета.
По требованиям:
-Знания в области информационных технологий и информационной безопасности;
-Знание синтаксиса с/с++, опыт разработки приветствуется;
-Понимание принципов и алгоритмов работы ОС на базе ядра Linux. Знание скриптовых языков bash, python и опыт администрирования Linux-систем будет плюсом;
-Понимание подходов к исследованию ПО как с исходным кодом, так и без. Практический опыт исследований будет большим плюсом.
-Способность техническим языком изложить свои мысли на бумаге.
По условиям:
м.Алексеевская, 5 мин.пешком от метро.
Пятидневка. 8-часовой рабочий день. С 10 до 19 (+/-). Гибко подходим к времени работы.
Можно совмещать с учебой.
Уровень зарплаты: Мы ориентируемся на 70-100 т.р./месяц.
Зарплата официальная.
Контакт:
@Maksim_Borzov borzov@kraftway.ru