Специалист по РБПО

Обязанности:

• аудит и консалтинг процессов РБПО (разработки безопасного программного обеспечения);
• создание методик по оценке качества процессов РБПО;
• создание методик по выстраиванию процессов разработки ПО в парадигме РБПО;
• участие в создании стандартов в ТК362;
• развитие направления оценки безопасности ПО с использованием технологий ИИ.

Требования:

• высшее/среднее профессиональное образование в сфере ИТ (информатика и вычислительная техника; программная инженерия; информационные системы и технологии; ИБ; математика, физика или пр. при наличии практических навыков в ИТ);
• опыт работы с ГОСТ Р 56939-2024;
• осведомленность о деятельности сообщества РБПО ФСТЭК России и ИСП РАН;
• знание предметной области стандартов: 71207-2024, 71206-2024, 58412-2019, ИСО 19011-2021, приказов 55, 76, 117, 240 ФСТЭК, ФЗ 149, 152, документов: "Методика выявления уязвимостей и недекларированных возможностей" ФСТЭК 2025, "Методика моделирования угроз" ФСТЭК 2021;
• опыт работы с технической документацией;
• опыт написания простых программ на ЯП go/java/c/c++/python (не вайб-кодинг, а осознанное программирование);
• понимание особенностей работы разных типов СЗИ;
• понимание принципов организации сборочного процесса (сборка ПО из исходных текстов);
• опыт работы в организации, разрабатывающей ПО в парадигме SDL/РБПО: работа в качестве специалиста по вопросам сертификации СЗИ по требованиям ФСТЭК России, работа в команде AppSec.

Личные качества:

• аналитическое мышление;
• внимательность к деталям;
• грамотная письменная и устная речь;
• способность работать с большим объемом документации;
• навыки деловой коммуникации;
• навык быстрого переключения между задачами;
• умение и желание внеурочного саморазвития.