Специалист по аттестации ИБ

В 2022 году Московской бирже исполнилось 30 лет. Мы появились вместе с современной Россией и за эти годы с нуля создали рынок инвестиций.

Сегодня миллионы людей и тысячи компаний доверяют нам и пользуются нашей инфраструктурой.

• Ежедневно на наших торговых платформах совершаются миллионы транзакций в минуту – без задержек, без перебоев.
• Мы храним в депозитарии цифровые записи о каждом активе, который торгуется на бирже.
• Мы следим за тем, чтобы все операции соответствовали правилам торгов и требованиям регуляторов.

А еще мы активно развиваемся и давно вышли за рамки классического биржевого бизнеса.

• Мы разрабатываем и поддерживаем платформы, которые соединяют финансовые компании и клиентов,
• Мы идем на внебиржевой рынок и создаем на нем удобные сервисы,
• Мы открываем новые возможности для инвесторов, корпораций, банков.
• Мы развиваем финансовую культуру страны.

В #moexteam уже больше 2200 человек: ИТ-специалисты и эксперты по развитию рынков, продуктовые и проектные менеджеры, финансисты и юристы, маклеры и многие другие. Мы разные, но всех нас объединяет общая цель – помочь людям и компаниям управлять деньгами, используя передовые технологии и знания.

Чем предстоит заниматься:

• Взаимодействие с командами ИТ и командами разработки ПО при осуществлении работ по оценке ПО;
• Помощь в подготовке документации разработчика в соответствии требованиям ГОСТ Р ИСО/МЭК 15408 или Профилю защиты Банка России (Формуляры, Технические условия, Функциональные спецификации,);
• Осуществление работ по оценке соответствия ПО требованиям ГОСТ Р ИСО/МЭК 15408 или Профилю защиты Банка России;
• Статический анализ исходного кода объекта оценки с использованием специализированных инструментальных средств (статических анализаторов);
• Функциональное тестирование объекта оценки;
• Анализ возможности использования (эксплуатации) известных уязвимостей объекта оценки и сред его функционирования;
• Подготовка документации оценщика по результатам работ;

Мы ожидаем от Вас:

• Опыт разработки и оформление документации в соответствии с ГОСТ Р ИСО/МЭК 15408;
• Подготовка отчетов по итогам проведения работ;
• Знание специализированных инструментальных средств для анализа исходного кода;
• Опыт функционального тестирования;
• Умение читать регламенты и техническую документацию, в том числе на английском языке;
• Свободное владение основными программными средствами операционных систем семейства Microsoft Windows;
• Аналитическое мышление, организационные навыки, ответственность, коммуникабельность;