Специалист по РБПО (ИИ)

Описание

Локация: Москва, Бутырская улица, 75; гибридный формат работы
Зарплата: 200 000–300 000 ₽ на руки в месяц
Компания
НТЦ «Фобос-НТ» развивает решения и компетенции в области безопасной разработки программного обеспечения, информационной безопасности и сертификации СЗИ.
Что делать

Проводить аудит и консалтинг процессов разработки безопасного программного обеспечения в парадигме РБПО.
Разрабатывать методики оценки качества процессов РБПО.
Создавать методики выстраивания процессов разработки ПО в парадигме РБПО.
Участвовать в разработке стандартов в ТК362.
Развивать оценку безопасности ПО с использованием технологий ИИ.

Требования

Высшее или среднее профессиональное образование в сфере ИТ, информационной безопасности, математики или физики при наличии практических ИТ-навыков.
Опыт работы от 1 года до 3 лет, включая опыт работы с ГОСТ Р 56939-2024 и технической документацией.
Знание стандартов 71207-2024, 71206-2024, 58412-2019, ИСО 19011-2021, приказов ФСТЭК России 55, 76, 117, 240, а также ФЗ-149 и ФЗ-152.
Знание методик ФСТЭК по выявлению уязвимостей и недекларированных возможностей и моделированию угроз.
Опыт программирования на Go, Java, C, C++ или Python, понимание сборочного процесса и особенностей работы разных типов СЗИ.
Опыт работы в организации, разрабатывающей ПО по SDL/РБПО, включая сертификацию СЗИ по требованиям ФСТЭК России или работу в команде AppSec.

Культура и преимущества

Гибридный формат работы в Москве.
Работа с большим объемом нормативной и технической документации.
Задачи на стыке безопасной разработки, стандартизации, сертификации СЗИ и ИИ.
Важны аналитическое мышление, внимательность к деталям, деловая коммуникация и способность быстро переключаться между задачами.