Специалист по РБПО

Описание

Обязанности: аудит и консалтинг процессов РБПО (разработки безопасного программного обеспечения); создание методик по оценке качества процессов РБПО; создание методик по выстраиванию процессов разработки ПО в парадигме РБПО; участие в создании стандартов в ТК362; развитие направления оценки безопасности ПО с использованием технологий ИИ. Требования: высшее/среднее профессиональное образование в сфере ИТ (информатика и вычислительная техника; программная инженерия; информационные системы и технологии; ИБ; математика, физика или пр. при наличии практических навыков в ИТ); опыт работы с ГОСТ Р 56939-2024; осведомленность о деятельности сообщества РБПО ФСТЭК России и ИСП РАН; знание предметной области стандартов: 71207-2024, 71206-2024, 58412-2019, ИСО 19011-2021, приказов 55, 76, 117, 240 ФСТЭК, ФЗ 149, 152, документов: "Методика выявления уязвимостей и недекларированных возможностей" ФСТЭК 2025, "Методика моделирования угроз" ФСТЭК 2021; опыт работы с технической документацией; опыт написания простых программ на ЯП go/java/c/c++/python (не вайб-кодинг, а осознанное программирование); понимание особенностей работы разных типов СЗИ; понимание принципов организации сборочного процесса (сборка ПО из исходных текстов); опыт работы в организации, разрабатывающей ПО в парадигме SDL/РБПО: работа в качестве специалиста по вопросам сертификации СЗИ по требованиям ФСТЭК России, работа в команде AppSec. Личные качества: аналитическое мышление; внимательность к деталям; грамотная письменная и устная речь; способность работать с большим объемом документации; навыки деловой коммуникации; навык быстрого переключения между задачами; умение и желание внеурочного саморазвития.