НТЦ Фобос-НТ
Специалист по РБПО
200 000 - 300 000 RUR
- 1. Опыт работы в организации, разрабатывающей ПО в парадигме SDL/РБПО
- 2. Опыт создания регламентов работы в организации
- 3. Опыт проведения внутренних/внешних проверок и/или оценки соответствия требованиям
- 4. Знание методик оценки защищенности и анализа рисков
Обязанности:
- аудит и консалтинг процессов РБПО (разработки безопасного программного обеспечения);
- создание методик по оценке качества процессов РБПО;
- создание методик по выстраиванию процессов разработки ПО в парадигме РБПО;
- участие в создании стандартов в ТК362;
- развитие направления оценки безопасности ПО с использованием технологий ИИ.
- высшее/среднее профессиональное образование в сфере ИТ (информатика и вычислительная техника; программная инженерия; информационные системы и технологии; ИБ; математика, физика или пр. при наличии практических навыков в ИТ);
- опыт работы с ГОСТ Р 56939-2024;
- осведомленность о деятельности сообщества РБПО ФСТЭК России и ИСП РАН;
- знание предметной области стандартов: 71207-2024, 71206-2024, 58412-2019, ИСО 19011-2021, приказов 55, 76, 117, 240 ФСТЭК, ФЗ 149, 152, документов: "Методика выявления уязвимостей и недекларированных возможностей" ФСТЭК 2025, "Методика моделирования угроз" ФСТЭК 2021;
- опыт работы с технической документацией;
- опыт написания простых программ на ЯП go/java/c/c++/python (не вайб-кодинг, а осознанное программирование);
- понимание особенностей работы разных типов СЗИ;
- понимание принципов организации сборочного процесса (сборка ПО из исходных текстов);
- опыт работы в организации, разрабатывающей ПО в парадигме SDL/РБПО: работа в качестве специалиста по вопросам сертификации СЗИ по требованиям ФСТЭК России, работа в команде AppSec.
- аналитическое мышление;
- внимательность к деталям;
- грамотная письменная и устная речь;
- способность работать с большим объемом документации;
- навыки деловой коммуникации;
- навык быстрого переключения между задачами;
- умение и желание внеурочного саморазвития.