Напиши текст вакансии для должности "Специалист по сертификационным испытаниям (информационная безопасность)". Название компании: "НПО Эшелон". Расположение: Москва. График работы: Полный день. Опыт работы: От 1 года до 3 лет. Ключевые навыки: 'Аудит исходных текстов', 'SAST', 'Статический анализ', 'Динамический анализ', 'DAST', 'Code Review', 'Application security', 'SSDLC'

Обязанности:  проведение сертификационных испытаний изделий на соответствие требованиям нормативных документов по информационной безопасности ФСТЭК России, МО РФ и ФСБ России; проведение различных видов анализа защищенности программного обеспечения и среды его функционирования с целью выявления уязвимостей и недекларированных возможностей; контроль устранения выявленных уязвимостей; консультирование разработчиков в части проведения сертификационных испытаний; составление отчётных материалов.  Требования:  уверенное умение читать программный код как минимум на одном языке программирования; знаком с основными средствами сборки, сборочными утилитами (например: make, gradle и т.д.); знаком с принципами работы компиляторов, их возможностями (например: gcc, DotGNU); знаком со средствами трассировки/дебага (Microsoft Visual Studio Debugger, IntelliJ, GDB, strace); знаком со средствами контроля версий и контроля разработки (github, gitlab); понимание основных принципов безопасной разработки (SSDLC, ГОСТ БРПО); понимание процессов сертификации средств защиты информации; понимание основных типов уязвимостей для различных типов ПО.   Плюсом будет: уметь пользоваться некоторыми инструментами обратной разработки (например: Hiew, IDA); иметь общие представления о CI/CD; уметь работать с отчётами статических анализаторов исходных текстов; знание английского языка на уровне чтения технической литературы со словарём; умение пользоваться консолью (штатные утилиты работы с текстами и файлами); умение пользоваться возможностями как минимум одного интерпретируемого языка (python, perl).  Условия:  интересные проекты; гибкий график работы; возможность обучения за счёт Компании; работа в молодом и интересном коллективе; корпоративная мобильная связь; корпоративные программы (фитнес, ДМС); офис в 10 минутах ходьбы от м. Преображенская площадь и м. Электрозаводская; дополнительное негосударственное пенсионное страхование; возможны непродолжительные командировки.