Специалист по аудиту безопасной разработки ПО

Ищем опытного эксперта, который поможет нашим клиентам убедиться в надежности их процессов разработки программного обеспечения. Если вы умеете глубоко погружаться в документацию, оценивать соответствие стандартам и делиться своими знаниями, эта вакансия для вас!

• Разрабатывать планы проверок, собирать и анализировать всю необходимую документацию и артефакты, связанные с безопасной разработкой ПО.
• Проверять, насколько реальные процессы разработки соответствуют актуальным требованиям ГОСТ (включая ГОСТ 56-139 2024 года), а также стандартам статического анализа, компиляторов и перспективным требованиям к композиционному анализу.
• Проводить как дистанционные, так и выездные аудиты, эффективно общаться с представителями клиентов и готовить подробные отчеты по результатам.
• Систематизировать всю информацию и материалы в Битрикс.
• Участвовать в предпродажных консультациях, готовить статьи и выступать на конференциях, рассказывая о важности и преимуществах аудита безопасной разработки.
• Ежегодно участвовать в проверке органа по сертификации Росаккредитации, демонстрируя наши подходы к аудиту.
• В периоды отсутствия аудиторских проектов консультировать компании по внедрению процессов (при условии отсутствия последующего аудита у этих клиентов для сохранения независимости), а также заниматься самообучением, проводить тренировочные аудиты и внутренние проверки.
• Разрабатывать проверочные листы, документировать выявленные несоответствия, анализировать и контролировать выполнение корректирующих действий, а также улучшать наши шаблоны и методики аудита.

• От 1 года в аудите, оценке соответствия или сертификации.
• Глубокое понимание процессов безопасной разработки ПО, умение анализировать документацию, применять стандарты, собирать доказательства и аргументированно делать выводы.
• Отличное знание и опыт применения ГОСТ по разработке безопасного ПО (включая редакцию 2024 года), ГОСТ по статическому анализу, по компиляторам, а также понимание проекта будущего ГОСТ по композиционному анализу.
• Уверенное владение Битрикс, Word, Excel, системами электронного документооборота и видеосвязи.
• Высшее.
• Возможность выезжать к заказчикам (преимущественно в Москве, около половины дня), а также к командировкам за пределы региона.
• Готовность выступать на конференциях, писать статьи и участвовать в пресейлах.
• Будет плюсом: Знакомство с системами управления задачами и версиями ПО будет плюсом

• Сочетание работы в офисе (для встреч и подготовки) и возможности удаленной работы по согласованию.
• По ТК РФ с первого дня.
• Полная занятость, 5/2.
• Обсуждается индивидуально.