Специалист по безопасной разработке программного обеспечения
Описание
О компании Акционерное общество «Научно-технический и сертификационный центр по комплексной защите информации» (АО Центр «Атомзащитаинформ») входит в контур управления Госкорпорации «Росатом» и является основной организацией по защите информации в атомной отрасли. АО Центр «Атомзащитаинформ» входит в реестр аккредитованных ИТ-компаний. Наши направления деятельности Проверка программного обеспечения и программно-аппаратных комплексов на соответствие требованиям регуляторов (ФСТЭК России, Минобороны России), оценка проведенных сертификационных испытаний других испытательных лабораторий, а также сертификация процессов безопасной разработки программного обеспечения средств защиты информации на соответствие требованиям регулятора (ФСТЭК России); Аттестационные испытания, проверка корректности выстраивания контуров защиты, установка и настройка СЗИ; Оценка защищенности (внешний и внутренний пентест) предприятий как отраслевых, так и сторонних; Техническая защиты информации, анализ средств и систем на возможность утечки информации по ТКУИ (включая ПЭМИН, АВАК и прочее) В связи с ростом компании, нам требуется грамотный специалист в отдел экспертизы СИ и безопасной разработки ПО. Образование Высшее техническое (Информационная безопасность, Компьютерная безопасность, Программная инженерия, Прикладная математика и информатика). Обязанности Консультация по вопросам выстраивания процессов безопасной разработки программного обеспечения у заявителя; Проведение аудита в организации для оценки степени внедрения процессов безопасной разработки программного обеспечения средств защиты информации Экспертиза предоставленных заявителем исходных данных (руководства по безопасной разработке программного обеспечения средств защиты информации и артефактов реализации), необходимых для проведения сертификации процессов безопасной разработки программного обеспечения средств защиты информации; Проведение сертификации процессов безопасной разработки программного обеспечения средств защиты информации; Разработка документов по результатам проведения сертификации процессов безопасной разработки программного обеспечения средств защиты информации; Разработка документов, регламентирующих процессы безопасной разработки программного обеспечения средств защиты информации. Форма допуска Готовность оформить третью форму допуска к гос. тайне Знания и навыки Теоретические и практические навыки по выстраиванию процессов безопасной разработки программного обеспечения средств защиты информации, разработке руководства по безопасной разработке программного обеспечения средств защиты информации и артефактов реализации; Наличие теоретических и практических навыков, а также инструментальных средств, в части выстраивания инфраструктуры CI/CD, внедрения практик DevSecOps, проведения статического, динамического (в том числе фаззинг-тестирование), композиционного анализа, функционального и нефункционального тестирования (в том числе тестирования на проникновение), сканирования на наличие секретов, хранилища артефактов, управления задачами и баг-трекингом; Навыки работы с инструментальными средствами для проведения статического, динамического (в том числе фаззинг-тестирование), композиционного анализа, функционального и нефункционального тестирования (в том числе тестирования на проникновение), сканирования на наличие секретов, хранилища артефактов, управления задачми и баг-трекингом; Навыки формирования и анализа перечня заимствованных программных компонентов с открытым исходным кодом (SBOM);Знание Порядка проведения сертификации процессов безопасной разработки программного обеспечения средств защиты информации, утвержденного приказом ФСТЭК России от 1 декабря 2023 г. № 240, методических документов ФСТЭК России в части безопасной разработки программного обеспечения средств защиты информации, а также национальных стандартов Российской Федерации в части безопасной разработки программного обеспечения (ГОСТ Р 56939-2024, ГОСТ Р 58412-2019, ГОСТ Р 71207-2024 и другие). Личностно-деловые качества Добросовестное отношение к работе; Ответственность за результат. Условия Увеличенный размер отпуска (31 день); Рыночная зарплата; Годовая премия; Индивидуальные надбавки к окладу; Хорошая дополнительная медицинская страховка со стоматологией; Бесплатный спортзал; Дополнительное обучение за счет компании; Командировки по стране (краткосрочные 1-2 недели).