Требования:
- Желательно профильное высшее образование по направлению подготовки «Информационная безопасность»;
- Желателен опыт проведения сертификационных испытаний в части функциональных проверок и анализа уязвимостей;
- Знание архитектуры web-приложений, навыки администрирования Linux-систем;
- Способность разрабатывать программные средства автоматизации отдельных этапов работ в тестирования и анализа уязвимостей;
- Знание нормативно-правовых и методических документов ФСТЭК России в области обеспечения информационной безопасности.
- Анализ документации на СЗИ, определение и описание функций безопасности, написание требований по безопасности;
- Проведение функциональных тестов механизмов безопасности;
- Анализ уязвимостей СЗИ и среды функционирования в открытых источниках, проведение анализа с применением сканеров уязвимостей;
- Проведение тестов на проникновение;
- Разработка методик проведения испытаний СЗИ;
- Оформление отчетных материалов по результатам работ.