Инженер по безопасной разработке ПО (AppSec/Devsecops)
Описание
Обязанности: контроль безопасной разработки приложения клиента; контроль целостности распространенного приложения (сравнение контрольных сумм, в т.ч. ежемесячно); контроль хранения эталонного образца - актуальной версии, одобренной лабораторией; проведение оценки изменений при модификации приложения: исследование изменений кода, выявление критических событий, подготовка обоснованного вывода о влиянии/отсутствии влияния на криптосредства; взаимодействие с лабораторией: предоставление отчетов о контроле целостности, предоставление отчетов об изменениях, исходного кода и новых контрольных сумм; информирование об инцидентах: руководства участников ПлЦР, лаборатории, Департамента безопасности Банка России; передача эталонного образца подразделению, ответственному за распространение приложения; обеспечение недопустимости эксплуатации приложения без сверки контрольных сумм или при неуспешной сверке. Требования: высшее профессиональное образование по направлению подготовки (специальности) в области информационной безопасности или переподготовку (свыше 360 аудиторных часов); аналогичный опыт работы от 3-х лет в области информационной безопасности; знание порядка проведения работ по оценке влияния приложения клиента от 07.05.2026; знание положения ПКЗ-2005 (приказ ФСБ №66); знание принципов криптографической защиты (ГОСТ, TLS, ЭП, шифрование); знание методов контроля целостности (контрольные суммы, хеширование); знание перечня критических событий (изменение КС СКЗИ, логирования, факторов аутентификации); знания процессов безопасной разработки ПО; знание требований к эксплуатационной документации; знание порядка информирования об инцидентах (лаборатория, ДИБ ЦБ); знание лицензионных требований ФСБ (Постановление №313); навыки анализа изменений исходного кода для выявления критических событий; навыки формирования отчетов о контроле целостности (ежемесячно; навыки взаимодействия с аккредитованной лабораторией; навыки ведения документации ко конструкторским и технологическим правилам; высокая осведомленность в вопросах ИБ; аналитическое мышление, ответственность, стрессоустойчивость. Условия: работа в крупном, успешном Банке (входит в ТОП-20 лидирующих банков России); полный социальный пакет (в том числе ДМС).