Вакансии в городе Москва

Знания требований действующего законодательства РФ в сфере защиты информации. Знания требований Банка России к кредитным организациям. Навыки администрирования серверных ОС...

Разработка нормативной документации. Обработка инцидентов ИБ и проведение служебных расследований. Администрирование СЗИ (ПАК Соболь, Сигнатура, КриптоПро CSP и т.п.).

Опыт реверс-инжиниринга и отладки гипервизоров, сопутствующих им драйверов, утилит управления виртуализацией. Опыт программирования в контексте подсистем гипервизоров и драйверов.

Анализировать безопасность системного ПО в области гипервизоров и соответствующих драйверов. Разрабатывать средства проверки защищенности и концептов имитации атак в области...

Знание программных (бинарных) уязвимостей и умение их искать. Опыт работы в IDA/GHIDRA/x64dbg. Знание одного из языков...

Исследование защищённости программных и аппаратных решений с использованием методов обратной разработки. Обнаружение уязвимостей и разработка способов защиты от них.

Опыт работы в области DevSecOps от 2 лет. Знание практик DevSecOps. Навыки анализа API и WEB UI на безопасность по...

Реализация процедур композиционного анализа в продуктах и сервисах, оценка результатов композиционного анализа кода (SCA) в части обработки результатов анализа SBOM...

Опыт анализа сетевых протоколов, анализа обфусцированного кода, опыт модификации сборок ПО. Опыт поиска прикладных и архитектурных уязвимостей. Навык или опыт...

Описание сценариев, условий, особенностей и процессов проведения проверок. Исследование программного обеспечения как с наличием, так и без наличия исходных кодов...

Релевантный опыт работы от 1 года: Высшее образование в области информационной безопасности или курсы переподготовки в области информационной безопасности не...

Участие в этапах проектирования систем защиты информации, включая: Проведение информационного обследования. Оценка угроз безопасности информации в соответствии с методикой ФСТЭК...

Опыт работы на аналогичной должности не менее 5 лет. Опыт внедрения SAST, DAST, SCA и fuzzing в уже существующий процесс...

Внедрение культуры безопасной разработки совместно с чемпионами по безопасности. Ручное тестирование безопасности решений с использованием SAST, DAST. SCA, fuzzing инструментария...

Опыт технического проектирования для крупных заказчиков. Разработка ТЗ и последующих документов технического проекта. Опыт участия в проектах роли архитектора.

Информационная безопасность (аудит и аутсорсинг информационной безопасности). Разработка программного обеспечения (Big Data; высоконагруженные системы с разнообразным стеком технологии).

Опыт работы на аналогичной должности не менее 5 лет. Опыт внедрения SAST, DAST, SCA и fuzzing в уже существующий процесс...

Внедрение культуры безопасной разработки совместно с чемпионами по безопасности. Ручное тестирование безопасности решений с использованием SAST, DAST. SCA, fuzzing инструментария...