Специалист по ТЗИ

Требования:

• Желательно профильное высшее образование по направлению подготовки «Информационная безопасность»;
• Желателен опыт проведения сертификационных испытаний в части функциональных проверок и анализа уязвимостей;
• Знание архитектуры web-приложений, навыки администрирования Linux-систем;
• Способность разрабатывать программные средства автоматизации отдельных этапов работ в тестирования и анализа уязвимостей;
• Знание нормативно-правовых и методических документов ФСТЭК России в области обеспечения информационной безопасности.

• Анализ документации на СЗИ, определение и описание функций безопасности, написание требований по безопасности;
• Проведение функциональных тестов механизмов безопасности;
• Анализ уязвимостей СЗИ и среды функционирования в открытых источниках, проведение анализа с применением сканеров уязвимостей;
• Проведение тестов на проникновение;
• Разработка методик проведения испытаний СЗИ;
• Оформление отчетных материалов по результатам работ.