Исследователь исходных кодов

«Перспективный мониторинг» приглашает исследователя на проекты по поиску и анализу уязвимостей.

Задачи:

  • Исследование исходных кодов прикладного и системного ПО.

  • Поиск программных дефектов (уязвимостей), влияющих на уровень безопасности как отдельных компонентов, так и всего продукта в целом.

  • Поиск внешних уязвимостей.

  • Исследование на наличие НДВ исследуемого ПО.

  • Выработка рекомендаций к устранению обнаруженных дефектов ПО.

  • Разработка доказательных программных прототипов для найденных уязвимостей.

  • Доработка автоматизированных средств анализа исходных кодов и решающих правил для них.

Ожидания от квалификации:

  • Знание основных угроз информационной безопасности ИС, типов уязвимостей и практический опыт их эксплуатации, способов проведения атак, методик и технологий противодействия.

  • Знание языков программирования и наличие опыта разработки (C/C++, C#, Java). Не менее 2-х языков уровень не ниже «junior».

  • Знание архитектуры информационных систем, программно-аппаратных комплексов.

  • Владение теоретическими знаниями в области типовых программных дефектов, методах обнаружения и устранения (утечки памяти, различные переполнения и т.д.).

  • Базовые знания технологий тестирования на проникновения и эксплуатации уязвимостей.

Желательно:

  • Наличие профильных сертификатов, опыт участия в соревнованиях CTF, участие и выступление на профильных конференциях.

  • Знание одного или нескольких языков высокого уровня (Python, Javascript, PHP).

Условия работы:

  • работа в офисе в Москве (м. Динамо, м. Савёловская), в офисе в Санкт-Петербурге (м. Чернышевская).

  • полное соблюдение трудового законодательства РФ, оплачиваемые отпуска и больничные листы, "белая" заработная плата.

  • начало работы с 7.00 до 11.00, продолжительность рабочего дня 8 часов + 1 час на обед.

  • оплачиваемое работодателем питание в офисе или кафе.

  • ДМС (добровольное медицинское страхование) - различные варианты программ, страховка от несчастных случаев.

  • корпоративные мероприятия и спортивные инициативы (футбол).

  • тренажерный зал в здании офисного центра.

  • изучение английского в офисе компании.

  • возможность получения профессиональных сертификатов и прохождения курсов повышения квалификации за счёт компании.

Отликнуться на вакансию
Исследователь исходных кодов
Фамилия Имя Отчество
Адрес электронной почты
Телефон
Расскажите о себе
и о своем опыте работы