NeverHard
Исследователь программного обеспечения at ИнфоТеКС — NeverHard
Исследователь программного обеспечения at ИнфоТеКС in Санкт-Петербург. View salary, required skills, and apply on NeverHard.
- Company
- ИнфоТеКС
- Location
- Санкт-Петербург
- Type
- not_specified
Аккредитованная ГК "ИнфоТеКС", входящая в ТОП-5 компаний России в сфере защиты информации, лидер в разработке СЗИ, приглашает в команду сертификационной лаборатории специалиста на задачи экспертного анализа множества программных и программно-аппаратных продуктов (в том числе с открытым исходным кодом и с использованием разнообразных фреймворков).
Задачи:
Деятельность в качестве работника Испытательной лаборатории ФСТЭК России, в том числе подготовка и проведение сертификационных испытаний.
Экспертиза сторонних продуктов на соответствие требованиям.
Помощь внешним компаниям в разработке, документации и проведению исследований программных продуктов на соответствие требованиям.
Автоматизация процессов проведения оценки.
Составляющие процесса:
Подготовка ПМИ в соответствии с методиками ФСТЭК.
Функциональный анализ. При необходимости, функциональное тестирование.
Архитектурный анализ (в том числе с использованием базы уязвимостей CWE).
Статический анализ (SAST). Разметка предупреждений анализатора (анализ каждого выделенного анализатором фрагмента кода для выявления False Positive).
Динамический анализ (DAST), включая fazzing.
При необходимости, OSINT (в случае использовании в коде фраг
This page requires JavaScript. Please enable it in your browser, or explore
neverhard.com for more information.