Работа в Москве, вакансия - Специалист по защите информации • Москва - id292 (вакансия в архиве)

В Astra Linux, одну из компаний холдинга Русбитех, требуется специалист по защите информации, научному сопровождению разработки программных технологий информационной безопасности.

Компания Astra Linux — лидер российского рынка информационных технологий в области разработки программного обеспечения, в том числе операционных систем семейства Astra Linux и платформ виртуализации. Мы на рынке с 2008 года и уверенно опережаем конкурентов в части успешных внедрений на рынке B2B и B2G.

В нашем активе сегодня:

- заслуженная репутация лидера импортозамещения в сфере IT

- более 50 успешных кейсов замещения западного ПО нашими продуктами

- первое место на рынке российских операционных систем

- более 1 млн проданных лицензий

- пул заказчиков, среди которых ведущие российские корпорации, а также министерства и ведомства РФ

- более 200 человек, включая разработчиков, специалистов техподдержки и сотрудников коммерческого блока

- членство и совместная работа в международной некоммерческой организации The LinuxFoundation и Document Foundation

- собственные запатентованные технологии защиты информации, не имеющие мировых аналогов

Наша цель – к 2025 году стать национальным производителем программных продуктов №1, и мы уже перестраиваем российский IT-рынок, вытесняя западных вендоров и создавая собственную инфраструктуру информационных систем. Мы прирастаем не менее чем на 100% в год и не собираемся останавливаться на достигнутом. Наши продукты востребованы на международной арене: страны СНГ, Индия, ряд европейских государств и стран Азии уже проводят пилотные тестирования решений Astra Linux. Мы амбициозны, мы постоянно поднимаем планку для себя и для всего рынка, завышаем планы и перевыполняем их! Если ваша жизненная позиция совпадает с нашей – добро пожаловать в команду Astra Linux!

Обязанности:

• Разработка, верификация, макетирование программных реализаций формальных моделей политик безопасности управления доступом и информационными потоками в ОС семейства Linux, СУБД PostgreSQL и др.

• Научное сопровождение выполнения требований доверия к программным средствам защиты информации, построенным на основе ОС семейства Linux

• Применение, развитие технологий и инструментальных средств разработки, анализа, верификации и тестирования безопасного программного обеспечения.

Требования:

• Образование : специалист или магистр по защите информации, предпочтительно по специальностям «Компьютерная безопасность» или «Информационная безопасность автоматизированных систем», или учёная степень по специальности 05.13.19 «Методы и системы защиты информации, информационная безопасность»

• Знание основ криптографии, защиты программ и данных, защиты информации в ОС, компьютерных сетях и СУБД

• Знание встроенных средств и технологий защиты информации, их администрирования в ОС семейства Linux или СУБД PostgreSQL, особенно в ОС Astra Linux Special Edition

• Навыки программирования на языке С/С++

• Знания и навыки, как минимум по одному из следующих направлений:

➢ разработка моделей политик безопасности управления доступом и информационными потоками (ХРУ, Белла-Ла Падулы, Take-Grant, RBAC, ABAC, ДП-моделей), технологий верификации формальных моделей и их реализации в программных средствах защиты информации

➢ выявление в ОС или СУБД скрытых каналов (информационных потоков по памяти или по времени) в соответствии с ГОСТ 53113

➢ применение стандартов и требований по оценки защищенности информационных технологий (ГОСТ Р ИСО/МЭК 15408, профили защиты ОС общего назначения 2017 г., Требования по безопасности информации, устанавливающих уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий 2018 г.) при сертификации программных средств защиты информации

➢ применение и развитие технологий разработки безопасного программного обеспечения, выявления в нем уязвимостей и недекларированных возможностей, в том числе технологий верификация программного обеспечения, статического и динамического анализа программного кода, тестирования (фаззинга).

Условия:

• Полная занятость, возможен гибкий график
• оформление в соответствии с ТК РФ
• долгосрочные проекты в области разработки системного ПО
• офис в 2 минутах ходьбы от станции метро Нагатинская
• заработная плата по договорённости.