Специалист по безопасной разработке программного обеспечения

О компании

Акционерное общество «Научно-технический и сертификационный центр по комплексной защите информации» (АО Центр «Атомзащитаинформ») входит в контур управления Госкорпорации «Росатом» и является основной организацией по защите информации в атомной отрасли. АО Центр «Атомзащитаинформ» входит в реестр аккредитованных ИТ-компаний.

Наши направления деятельности

Проверка программного обеспечения и программно-аппаратных комплексов на соответствие требованиям регуляторов (ФСТЭК России, Минобороны России), оценка проведенных сертификационных испытаний других испытательных лабораторий, а также сертификация процессов безопасной разработки программного обеспечения средств защиты информации на соответствие требованиям регулятора (ФСТЭК России);

Аттестационные испытания, проверка корректности выстраивания контуров защиты, установка и настройка СЗИ;

Оценка защищенности (внешний и внутренний пентест) предприятий как отраслевых, так и сторонних;

Техническая защиты информации, анализ средств и систем на возможность утечки информации по ТКУИ (включая ПЭМИН, АВАК и прочее)

В связи с ростом компании, нам требуется грамотный специалист в отдел экспертизы СИ и безопасной разработки ПО.

Образование

Высшее техническое (Информационная безопасность, Компьютерная безопасность, Программная инженерия, Прикладная математика и информатика).

Обязанности

Консультация по вопросам выстраивания процессов безопасной разработки программного обеспечения у заявителя;

Проведение аудита в организации для оценки степени внедрения процессов безопасной разработки программного обеспечения средств защиты информации

Экспертиза предоставленных заявителем исходных данных (руководства по безопасной разработке программного обеспечения средств защиты информации и артефактов реализации), необходимых для проведения сертификации процессов безопасной разработки программного обеспечения средств защиты информации;

Проведение сертификации процессов безопасной разработки программного обеспечения средств защиты информации;

Разработка документов по результатам проведения сертификации процессов безопасной разработки программного обеспечения средств защиты информации;

Разработка документов, регламентирующих процессы безопасной разработки программного обеспечения средств защиты информации.

Форма допуска

Готовность оформить третью форму допуска к гос. тайне

Знания и навыки

Теоретические и практические навыки по выстраиванию процессов безопасной разработки программного обеспечения средств защиты информации, разработке руководства по безопасной разработке программного обеспечения средств защиты информации и артефактов реализации;

Наличие теоретических и практических навыков, а также инструментальных средств, в части выстраивания инфраструктуры CI/CD, внедрения практик DevSecOps, проведения статического, динамического (в том числе фаззинг-тестирование), композиционного анализа, функционального и нефункционального тестирования (в том числе тестирования на проникновение), сканирования на наличие секретов, хранилища артефактов, управления задачами и баг-трекингом;

Навыки работы с инструментальными средствами для проведения статического, динамического (в том числе фаззинг-тестирование), композиционного анализа, функционального и нефункционального тестирования (в том числе тестирования на проникновение), сканирования на наличие секретов, хранилища артефактов, управления задачми и баг-трекингом;

Навыки формирования и анализа перечня заимствованных программных компонентов с открытым исходным кодом (SBOM);

Знание Порядка проведения сертификации процессов безопасной разработки программного обеспечения средств защиты информации, утвержденного приказом ФСТЭК России от 1 декабря 2023 г. № 240, методических документов ФСТЭК России в части безопасной разработки программного обеспечения средств защиты информации, а также национальных стандартов Российской Федерации в части безопасной разработки программного обеспечения (ГОСТ Р 56939-2024, ГОСТ Р 58412-2019, ГОСТ Р 71207-2024 и другие).

Личностно-деловые качества

Добросовестное отношение к работе;

Ответственность за результат.

Условия

Увеличенный размер отпуска (31 день);

Рыночная зарплата;

Годовая премия;

Индивидуальные надбавки к окладу;

Хорошая дополнительная медицинская страховка со стоматологией;

Бесплатный спортзал;

Дополнительное обучение за счет компании;

Командировки по стране (краткосрочные 1-2 недели).