Специалист по безопасной разработке программного обеспечения (DevSecOps)

Описание

Локация: Москва, Старомонетный переулок, 26; работа на месте работодателя. Предусмотрены краткосрочные командировки по стране продолжительностью 1–2 недели.Зарплата: 114 800–178 500 ₽ на руки в месяцКомпанияЦентр «Атомзащитаинформ» — организация Госкорпорации «Росатом», занимающаяся защитой информации в атомной отрасли, сертификацией и оценкой защищенности программного обеспечения и информационных систем.Что делатьКонсультировать заявителей по построению процессов безопасной разработки ПО средств защиты информации.Проводить аудиты организаций и оценивать внедрение процессов безопасной разработки.Экспертировать исходные данные, руководства и артефакты реализации для сертификации.Проводить сертификацию процессов безопасной разработки ПО.Разрабатывать документы по результатам сертификации и регламенты процессов безопасной разработки.ТребованияВысшее техническое образование в области информационной или компьютерной безопасности, программной инженерии либо прикладной математики и информатики.Опыт работы от 1 года до 3 лет.Теоретические и практические навыки построения процессов безопасной разработки ПО и подготовки соответствующей документации.Опыт с CI/CD, DevSecOps, статическим и динамическим анализом, fuzzing-тестированием, композиционным, функциональным и нефункциональным тестированием.Навыки сканирования секретов, работы с хранилищами артефактов, управлением задачами, баг-трекингом и SBOM.Готовность оформить третью форму допуска к государственной тайне. Знание требований ФСТЭК России и национальных стандартов безопасной разработки ПО.Культура и преимуществаУвеличенный отпуск — 31 день.Годовая премия и индивидуальные надбавки к окладу.Дополнительное медицинское страхование со стоматологией.Бесплатный спортзал.Дополнительное обучение за счет компании.Краткосрочные командировки по России.