Старомонетный переулок 26
О компании
Акционерное общество «Научно-технический и сертификационный центр по комплексной защите информации» (АО Центр «Атомзащитаинформ») входит в контур управления Госкорпорации «Росатом» и является основной организацией по защите информации в атомной отрасли. АО Центр «Атомзащитаинформ» входит в реестр аккредитованных ИТ-компаний.
Наши направления деятельности
Проверка программного обеспечения и программно-аппаратных комплексов на соответствие требованиям регуляторов (ФСТЭК России, Минобороны России), оценка проведенных сертификационных испытаний других испытательных лабораторий, а также сертификация процессов безопасной разработки программного обеспечения средств защиты информации на соответствие требованиям регулятора (ФСТЭК России);
Аттестационные испытания, проверка корректности выстраивания контуров защиты, установка и настройка СЗИ;
Оценка защищенности (внешний и внутренний пентест) предприятий как отраслевых, так и сторонних;
Техническая защиты информации, анализ средств и систем на возможность утечки информации по ТКУИ (включая ПЭМИН, АВАК и прочее)
В связи с ростом компании, нам требуется грамотный специалист в отдел экспертизы СИ и безопасной разработки ПО.
Образование
Высшее техническое (Информационная безопасность, Компьютерная безопасность, Программная инженерия, Прикладная математика и информатика).
Обязанности
Консультация по вопросам выстраивания процессов безопасной разработки программного обеспечения у заявителя;
Проведение аудита в организации для оценки степени внедрения процессов безопасной разработки программного обеспечения средств защиты информации
Экспертиза предоставленных заявителем исходных данных (руководства по безопасной разработке программного обеспечения средств защиты информации и артефактов реализации), необходимых для проведения сертификации процессов безопасной разработки программного обеспечения средств защиты информации;
Проведение сертификации процессов безопасной разработки программного обеспечения средств защиты информации;
Разработка документов по результатам проведения сертификации процессов безопасной разработки программного обеспечения средств защиты информации;
Разработка документов, регламентирующих процессы безопасной разработки программного обеспечения средств защиты информации.
Форма допуска
Готовность оформить третью форму допуска к гос. тайне
Знания и навыки
Теоретические и практические навыки по выстраиванию процессов безопасной разработки программного обеспечения средств защиты информации, разработке руководства по безопасной разработке программного обеспечения средств защиты информации и артефактов реализации;
Наличие теоретических и практических навыков, а также инструментальных средств, в части выстраивания инфраструктуры CI/CD, внедрения практик DevSecOps, проведения статического, динамического (в том числе фаззинг-тестирование), композиционного анализа, функционального и нефункционального тестирования (в том числе тестирования на проникновение), сканирования на наличие секретов, хранилища артефактов, управления задачами и баг-трекингом;
Навыки работы с инструментальными средствами для проведения статического, динамического (в том числе фаззинг-тестирование), композиционного анализа, функционального и нефункционального тестирования (в том числе тестирования на проникновение), сканирования на наличие секретов, хранилища артефактов, управления задачми и баг-трекингом;
Навыки формирования и анализа перечня заимствованных программных компонентов с открытым исходным кодом (SBOM);
Знание Порядка проведения сертификации процессов безопасной разработки программного обеспечения средств защиты информации, утвержденного приказом ФСТЭК России от 1 декабря 2023 г. № 240, методических документов ФСТЭК России в части безопасной разработки программного обеспечения средств защиты информации, а также национальных стандартов Российской Федерации в части безопасной разработки программного обеспечения (ГОСТ Р 56939-2024, ГОСТ Р 58412-2019, ГОСТ Р 71207-2024 и другие).
Личностно-деловые качества
Добросовестное отношение к работе;
Ответственность за результат.
Условия
Увеличенный размер отпуска (31 день);
Рыночная зарплата;
Годовая премия;
Индивидуальные надбавки к окладу;
Хорошая дополнительная медицинская страховка со стоматологией;
Бесплатный спортзал;
Дополнительное обучение за счет компании;
Командировки по стране (краткосрочные 1-2 недели).
