специалист по безопасной разработке программного обеспечения

Акционерное общество «Научно-технический и сертификационный центр по комплексной защите информации» (АО Центр «Атомзащитаинформ») входит в контур управления Госкорпорации «Росатом» и является основной организацией по защите информации в атомной отрасли. АО Центр «Атомзащитаинформ» входит в реестр аккредитованных ИТ-компаний. В связи с ростом компании, нам требуется грамотный специалист в отдел экспертизы СИ и безопасной разработки ПО.

• Консультация по вопросам выстраивания процессов безопасной разработки программного обеспечения у заявителя;
• Проведение аудита в организации для оценки степени внедрения процессов безопасной разработки программного обеспечения средств защиты информации
• Экспертиза предоставленных заявителем исходных данных (руководства по безопасной разработке программного обеспечения средств защиты информации и артефактов реализации), необходимых для проведения сертификации процессов безопасной разработки программного обеспечения средств защиты информации;
• Проведение сертификации процессов безопасной разработки программного обеспечения средств защиты информации;
• Разработка документов по результатам проведения сертификации процессов безопасной разработки программного обеспечения средств защиты информации;
• Разработка документов, регламентирующих процессы безопасной разработки программного обеспечения средств защиты информации.

• Высшее техническое (Информационная безопасность, Компьютерная безопасность, Программная инженерия, Прикладная математика и информатика).
• Готовность оформить третью форму допуска к гос. тайне
• Теоретические и практические навыки по выстраиванию процессов безопасной разработки программного обеспечения средств защиты информации, разработке руководства по безопасной разработке программного обеспечения средств защиты информации и артефактов реализации;
• Наличие теоретических и практических навыков, а также инструментальных средств, в части выстраивания инфраструктуры CI/CD, внедрения практик DevSecOps, проведения статического, динамического (в том числе фаззинг-тестирование), композиционного анализа, функционального и нефункционального тестирования (в том числе тестирования на проникновение), сканирования на наличие секретов, хранилища артефактов, управления задачами и баг-трекингом;
• Навыки работы с инструментальными средствами для проведения статического, динамического (в том числе фаззинг-тестирование), композиционного анализа, функционального и нефункционального тестирования (в том числе тестирования на проникновение), сканирования на наличие секретов, хранилища артефактов, управления задачми и баг-трекингом;
• Навыки формирования и анализа перечня заимствованных программных компонентов с открытым исходным кодом (SBOM);
• Знание Порядка проведения сертификации процессов безопасной разработки программного обеспечения средств защиты информации, утвержденного приказом ФСТЭК России от 1 декабря 2023 г. № 240, методических документов ФСТЭК России в части безопасной разработки программного обеспечения средств защиты информации, а также национальных стандартов Российской Федерации в части безопасной разработки программного обеспечения (ГОСТ Р 56939-2024, ГОСТ Р 58412-2019, ГОСТ Р 71207-2024 и другие).
• Добросовестное отношение к работе;
• Ответственность за результат.

• Увеличенный размер отпуска (31 день);
• Рыночная зарплата;
• Годовая премия;
• Индивидуальные надбавки к окладу;
• Хорошая дополнительная медицинская страховка со стоматологией;
• Бесплатный спортзал;
• Дополнительное обучение за счет компании;
• Командировки по стране (краткосрочные 1-2 недели).