Эксперт по тестированию ПО в части ИБ

1. Изучить предоставленные лидером проекта материалы: подробное описание компетенции «Тестирование программного обеспечения в части ИБ» и ее индикаторы, требования к составлению вопросов и вариантов ответов, шаблон для заполнения.

2. Основываясь на своем опыте, подготовить банк вопросов и варианты ответов для компетенции. Передать материалы команде проекта.

3. Доработать формулировки вопросов и вариантов ответов на основе обратной связи от команды проекта. Передать скорректированные материалы команде проекта.

4. При необходимости доработать вопросы и ответы, пока они не будут приняты лидером проекта.

Проект предполагает итерационный формат работы.

Вы получите вознаграждение в размере 23 138,30 рублей после всех вычетов для физических лиц (налоговая ставка 13%) или 25 000 рублей после всех вычетов для самозанятых/ИП (налоговая ставка 6%).

Проект рассчитан на 3 месяца и предполагает:

1 неделя проекта – полная занятость;

2 неделя – 8 неделя – неполная занятость (10–25%) на внесение корректировок по результатам обратной связи;

8 неделя – 12 неделя – резервный период на дополнительные согласования.

⠀

Лидер проекта ожидает, что первый вариант 50 вопросов и ответов по компетенции вы предоставите через 1 неделю после старта проекта.

Работа в проекте ведется в удаленном формате. Перед началом проекта вам понадобится подписать соглашение о конфиденциальности.

⠀

Вы будете взаимодействовать с лидером проекта. В начале проекта вам предстоит принять участие в установочной встрече, где будут утверждены образ результата, формат взаимодействия и ключевые контрольные точки.

● Опыт тестирования программного обеспечения в части ИБ в крупных корпорациях от 3 лет.

● Опыт проведения проверок клиентского ПО на соответствие требованиям информационной безопасности.

● Опыт анализа выгрузки на наличие нелегитимного ПО.

● Опыт работы преподавателем по направлению тестирования ПО в части ИБ может быть преимуществом.

● Знание автоматизированных средств проверки ПО (Cuckoo sandox).

● Знание основных типов/видов рабочих станций.

● Опыт разработки сценариев формирования сигнатуры и правил проведения автоматизированной проверки ПО.

● Знание языков программирования (C++, C#, Python, JS).

● Опыт работы с wireshark, tcpdump, программными средствами проведения расследований (forensic), инструментарием OSINT.

● При отклике на проект в сопроводительном письме необходимо указать налоговый статус (ФЛ, СМЗ, ИП).

Полнота информации в профиле — ваше важное преимущество в глазах лидера проекта. Прежде чем откликнуться на проект, убедитесь, что ваш профиль заполнен: получив отказ, вы не сможете направить отклик на проект повторно.