Специалист по РБПО

Москва, Бутырская улица, 75

Метро: Дмитровская

Показать контакты

Описание вакансии

Обязанности:

аудит и консалтинг процессов РБПО (разработки безопасного программного обеспечения);
создание методик по оценке качества процессов РБПО;
создание методик по выстраиванию процессов разработки ПО в парадигме РБПО;
участие в создании стандартов в ТК362;
развитие направления оценки безопасности ПО с использованием технологий ИИ.

Требования:

высшее/среднее профессиональное образование в сфере ИТ (информатика и вычислительная техника; программная инженерия; информационные системы и технологии; ИБ; математика, физика или пр. при наличии практических навыков в ИТ);
опыт работы с ГОСТ Р 56939-2024;
осведомленность о деятельности сообщества РБПО ФСТЭК России и ИСП РАН;
знание предметной области стандартов: 71207-2024, 71206-2024, 58412-2019, ИСО 19011-2021, приказов 55, 76, 117, 240 ФСТЭК, ФЗ 149, 152, документов: "Методика выявления уязвимостей и недекларированных возможностей" ФСТЭК 2025, "Методика моделирования угроз" ФСТЭК 2021;
опыт работы с технической документацией;
опыт написания простых программ на ЯП go/java/c/c++/python (не вайб-кодинг, а осознанное программирование);
понимание особенностей работы разных типов СЗИ;
понимание принципов организации сборочного процесса (сборка ПО из исходных текстов);
опыт работы в организации, разрабатывающей ПО в парадигме SDL/РБПО: работа в качестве специалиста по вопросам сертификации СЗИ по требованиям ФСТЭК России, работа в команде AppSec.

Личные качества:

аналитическое мышление;
внимательность к деталям;
грамотная письменная и устная речь;
способность работать с большим объемом документации;
навыки деловой коммуникации;
навык быстрого переключения между задачами;
умение и желание внеурочного саморазвития.

Навыки

1. Опыт работы в организации, разрабатывающей ПО в парадигме SDL/РБПО
2. Опыт создания регламентов работы в организации
3. Опыт проведения внутренних/внешних проверок и/или оценки соответствия требованиям
4. Знание методик оценки защищенности и анализа рисков

Посмотреть контакты работодателя