Специалист по безопасной разработке программного обеспечения (DevSecOps)

Локация: Москва, Старомонетный переулок, 26; работа на месте работодателя. Предусмотрены краткосрочные командировки по стране продолжительностью 1–2 недели.

Зарплата: 114 800–178 500 ₽ на руки в месяц

Компания

Центр «Атомзащитаинформ» — организация Госкорпорации «Росатом», занимающаяся защитой информации в атомной отрасли, сертификацией и оценкой защищенности программного обеспечения и информационных систем.

Что делать

• Консультировать заявителей по построению процессов безопасной разработки ПО средств защиты информации.
• Проводить аудиты организаций и оценивать внедрение процессов безопасной разработки.
• Экспертировать исходные данные, руководства и артефакты реализации для сертификации.
• Проводить сертификацию процессов безопасной разработки ПО.
• Разрабатывать документы по результатам сертификации и регламенты процессов безопасной разработки.

Требования

• Высшее техническое образование в области информационной или компьютерной безопасности, программной инженерии либо прикладной математики и информатики.
• Опыт работы от 1 года до 3 лет.
• Теоретические и практические навыки построения процессов безопасной разработки ПО и подготовки соответствующей документации.
• Опыт с CI/CD, DevSecOps, статическим и динамическим анализом, fuzzing-тестированием, композиционным, функциональным и нефункциональным тестированием.
• Навыки сканирования секретов, работы с хранилищами артефактов, управлением задачами, баг-трекингом и SBOM.
• Готовность оформить третью форму допуска к государственной тайне. Знание требований ФСТЭК России и национальных стандартов безопасной разработки ПО.

Культура и преимущества

• Увеличенный отпуск — 31 день.
• Годовая премия и индивидуальные надбавки к окладу.
• Дополнительное медицинское страхование со стоматологией.
• Бесплатный спортзал.
• Дополнительное обучение за счет компании.
• Краткосрочные командировки по России.