Инженер/AppSec (удаленная работа)
(вакансия не опубликована)

Вакансия: Инженер/AppSec

Описание вакансии

BI.ZONE создает IT-продукты для обеспечения кибербезопасности: от мобильных приложений до сложных платформ, в основе которых лежат методы машинного обучения. Благодаря нашим решениям жизнь десятков миллионов людей становится лучше и безопаснее.

В нашу команду мы ищем App-Sec-инженера.

Чем предстоит заниматься:

• Проведение испытаний изделий на соответствие требованиям нормативных документов по информационной безопасности ФСТЭК России (SAST, SCA, DAST, сборка);

• Анализ технической документации на программные и технические средства защиты информации;

• Подготовка к тестированию программных и технических средств защиты информации, включая разработку плана тестирования, детальных описаний тестов и настройку тестовой среды;

• Проведение тестирования программного изделия и оформление отчетной документации по его результатам.

Что для нас важно:

• Знания в области архитектуры и принципов функционирования операционных систем (Windows, Linux), общесистемного и прикладного программного обеспечения;

• Наличие общих знаний в области сетевых технологий (стек TCP IP);

• Опыт использования командной строки в Unix системах (знание основных команд, свободное перемещение в файловой системе);

• Знание одного или нескольких языков программирования (С++ и Python);

• Понимание основных принципов сертификации ФСТЭК России;

• Знание руководящих документов ФСТЭК России и понимание их требований;

• Знание инструментов SonarQube, Svacer, DependencyTrack, AFL++.