Специалист по сертификации и РБПО

НТЦ "Фобос-НТ" предоставляет услуги по сертификации программных и программно-аппаратных решений, внедрению, развитию и аудиту процедур разработки безопасного программного обеспечения (РБПО), технической защите конфиденциальной информации и сведений, составляющих государственную тайну.
Мы не про "бумажки", а про реальную безопасность, развитие, рост, заинтересованность в работе и коллективе. Резидент всевозможных IT-конференций. Участвуем в активностях РБПО-сообщества ФСТЭК России и ИСП РАН, таких как Открытая конференция ИСП РАН, ТБ Форум и т. п.
Ищем себе в команду талантливых людей, которые разделяют современный отечественный подход к безопасной и качественной разработке.

Обязанности:

• ведение проектов по сертификации
• подготовка пакета документов, необходимого для проведения сертификационных испытаний
• сопровождение сертификационных испытаний
• работа в соответствии с локальными нормативными актами
• взаимодействие по ВКС с командами сертифицируемых продуктов

Требования:

• ответственность, исполнительность, грамотность, внимательность
• базовое знание высокоуровневых языков программирования
• понимание принципов работы информационных сетей
• базовые навыки работы в консоли Линукс, компиляции нативного кода, организации пайпланой сборки и анализа, docker, podman, k8s, git и др.
• практический опыт участия в процессах сертификации, не менее двух сертифицированных СЗИ (по 4-1 УД) в реестре ФСТЭК, в период 2023-н.в., с указанием данных СЗИ
• понимание сетевых протоколов и технологий (TCP/IP, VLAN, VPN, Firewalls)
• умение анализировать исходные данные (опросные листы, схемы) объекта на предмет соответствия требованиям ФСТЭК России
• готовность к распределению рабочих задач в объеме 60/40, из которых 60% - ведение сертификационных испытаний для не менее чем 4 компаний, не мене чем 6 продуктов всего, 40% - передовые инженерные активности в области РБПО и ИИ
• опыт тестирования на проникновение, либо статического/динамического анализа кода
• опыт работы с технической документацией

Если вы обладаете следующим опытом, это поможет нам сделать выбор в вашу пользу:

• есть принятые коммиты в открытые проекты, либо найденные уязвимости
• опыт преподавания дисциплин, связанных с программной инженерией и/или информационной безопасностью
• опыт разработки/патчинга инструментов разработки и/или анализа
• опыт службы в отечественных силовых структурах
• знание о сообществе ФСТЭК России и ИСП РАН