Специалист по РБПО (ИИ)

Локация: Москва, Бутырская улица, 75; гибридный формат работы

Зарплата: 200 000–300 000 ₽ на руки в месяц

Компания

НТЦ «Фобос-НТ» развивает решения и компетенции в области безопасной разработки программного обеспечения, информационной безопасности и сертификации СЗИ.

Что делать

• Проводить аудит и консалтинг процессов разработки безопасного программного обеспечения в парадигме РБПО.
• Разрабатывать методики оценки качества процессов РБПО.
• Создавать методики выстраивания процессов разработки ПО в парадигме РБПО.
• Участвовать в разработке стандартов в ТК362.
• Развивать оценку безопасности ПО с использованием технологий ИИ.

Требования

• Высшее или среднее профессиональное образование в сфере ИТ, информационной безопасности, математики или физики при наличии практических ИТ-навыков.
• Опыт работы от 1 года до 3 лет, включая опыт работы с ГОСТ Р 56939-2024 и технической документацией.
• Знание стандартов 71207-2024, 71206-2024, 58412-2019, ИСО 19011-2021, приказов ФСТЭК России 55, 76, 117, 240, а также ФЗ-149 и ФЗ-152.
• Знание методик ФСТЭК по выявлению уязвимостей и недекларированных возможностей и моделированию угроз.
• Опыт программирования на Go, Java, C, C++ или Python, понимание сборочного процесса и особенностей работы разных типов СЗИ.
• Опыт работы в организации, разрабатывающей ПО по SDL/РБПО, включая сертификацию СЗИ по требованиям ФСТЭК России или работу в команде AppSec.

Культура и преимущества

• Гибридный формат работы в Москве.
• Работа с большим объемом нормативной и технической документации.
• Задачи на стыке безопасной разработки, стандартизации, сертификации СЗИ и ИИ.
• Важны аналитическое мышление, внимательность к деталям, деловая коммуникация и способность быстро переключаться между задачами.