Инженер по безопасной разработке ПО (AppSec/Devsecops)

Москва, Известковый переулок, 3

Метро: Марксистская

Показать контакты

Описание вакансии

Обязанности:

контроль безопасной разработки приложения клиента;
контроль целостности распространенного приложения (сравнение контрольных сумм, в т.ч. ежемесячно);
контроль хранения эталонного образца - актуальной версии, одобренной лабораторией;
проведение оценки изменений при модификации приложения: исследование изменений кода, выявление критических событий, подготовка обоснованного вывода о влиянии/отсутствии влияния на криптосредства;
взаимодействие с лабораторией: предоставление отчетов о контроле целостности, предоставление отчетов об изменениях, исходного кода и новых контрольных сумм;
информирование об инцидентах: руководства участников ПлЦР, лаборатории, Департамента безопасности Банка России;
передача эталонного образца подразделению, ответственному за распространение приложения;
обеспечение недопустимости эксплуатации приложения без сверки контрольных сумм или при неуспешной сверке.

Требования:

высшее профессиональное образование по направлению подготовки (специальности) в области информационной безопасности или переподготовку (свыше 360 аудиторных часов);
аналогичный опыт работы от 3-х лет в области информационной безопасности;
знание порядка проведения работ по оценке влияния приложения клиента от 07.05.2026;
знание положения ПКЗ-2005 (приказ ФСБ №66);
знание принципов криптографической защиты (ГОСТ, TLS, ЭП, шифрование);
знание методов контроля целостности (контрольные суммы, хеширование);
знание перечня критических событий (изменение КС СКЗИ, логирования, факторов аутентификации);
знания процессов безопасной разработки ПО;
знание требований к эксплуатационной документации;
знание порядка информирования об инцидентах (лаборатория, ДИБ ЦБ);
знание лицензионных требований ФСБ (Постановление №313);
навыки анализа изменений исходного кода для выявления критических событий;
навыки формирования отчетов о контроле целостности (ежемесячно;
навыки взаимодействия с аккредитованной лабораторией;
навыки ведения документации ко конструкторским и технологическим правилам;
высокая осведомленность в вопросах ИБ;
аналитическое мышление, ответственность, стрессоустойчивость.