Специалист по аудиту безопасной разработки ПО

Ищем опытного эксперта, который поможет нашим клиентам убедиться в надежности их процессов разработки программного обеспечения. Если вы умеете глубоко погружаться в документацию, оценивать соответствие стандартам и делиться своими знаниями, эта вакансия для вас!

Что предстоит делать:

• Планировать и проводить аудиты: Разрабатывать планы проверок, собирать и анализировать всю необходимую документацию и артефакты, связанные с безопасной разработкой ПО.
• Оценивать соответствие: Проверять, насколько реальные процессы разработки соответствуют актуальным требованиям ГОСТ (включая ГОСТ 56-139 2024 года), а также стандартам статического анализа, компиляторов и перспективным требованиям к композиционному анализу.
• Взаимодействовать с заказчиками: Проводить как дистанционные, так и выездные аудиты, эффективно общаться с представителями клиентов и готовить подробные отчеты по результатам.
• Вести рабочую документацию: Систематизировать всю информацию и материалы в Битрикс.
• Делиться экспертизой: Участвовать в предпродажных консультациях, готовить статьи и выступать на конференциях, рассказывая о важности и преимуществах аудита безопасной разработки.
• Представлять компанию: Ежегодно участвовать в проверке органа по сертификации Росаккредитации, демонстрируя наши подходы к аудиту.
• Поддерживать практические навыки: В периоды отсутствия аудиторских проектов консультировать компании по внедрению процессов (при условии отсутствия последующего аудита у этих клиентов для сохранения независимости), а также заниматься самообучением, проводить тренировочные аудиты и внутренние проверки.
• Совершенствовать методики: Разрабатывать проверочные листы, документировать выявленные несоответствия, анализировать и контролировать выполнение корректирующих действий, а также улучшать наши шаблоны и методики аудита.

Мы ждем от Вас:

• Опыт: От 1 года в аудите, оценке соответствия или сертификации.
• Знания: Глубокое понимание процессов безопасной разработки ПО, умение анализировать документацию, применять стандарты, собирать доказательства и аргументированно делать выводы.
• Нормативная база: Отличное знание и опыт применения ГОСТ по разработке безопасного ПО (включая редакцию 2024 года), ГОСТ по статическому анализу, по компиляторам, а также понимание проекта будущего ГОСТ по композиционному анализу.
• Инструменты: Уверенное владение Битрикс, Word, Excel, системами электронного документооборота и видеосвязи. Знакомство с системами управления задачами и версиями ПО будет плюсом.
• Образование: Высшее.
• Готовность к командировкам: Возможность выезжать к заказчикам (преимущественно в Москве, около половины дня), а также к командировкам за пределы региона.
• Коммуникабельность: Готовность выступать на конференциях, писать статьи и участвовать в пресейлах.

Мы предлагаем:

• Гибридный формат работы: Сочетание работы в офисе (для встреч и подготовки) и возможности удаленной работы по согласованию.
• Оформление: По ТК РФ с первого дня.
• График: Полная занятость, 5/2.
• Заработная плата: Обсуждается индивидуально.