ВАКАНСИЯ набор закрыт обновлено 76 дней назад

[Архив] Инженер по информационной безопасности и РБПО

НТЦ Фобос-НТ
Зарплатная вилка
200 000 — 300 000 ₽
на руки
ВИЛКА УКАЗАНА
Грейд
Middle
Направление
Опыт
Формат
Город
Москва
Занятость
Стек
LinuxDockerPodmanKubernetesGitTCP/IPVLANVPN
О вакансии
НТЦ "Фобос-НТ" оказывает услуги в области сертификации программных и программно-аппаратных продуктов, внедрения, совершенствования и аудита процессов разработки безопасного программного обеспечения (РБПО), а также технической защиты конфиденциальной информации и сведений, отнесённых к государственной тайне.

Наш фокус — не на формальном документообороте, а на практической безопасности, профессиональном росте и вовлечённости в работу и коллектив. Мы регулярно присутствуем на ключевых IT-конференциях, принимаем участие в мероприятиях РБПО-сообщества ФСТЭК России и ИСП РАН, включая Открытую конференцию ИСП РАН, ТБ Форум и другие.

Приглашаем в команду специалистов, которые разделяют современный отечественный подход к безопасной и качественной разработке.

Обязанности:

  • ведение проектов по сертификации
  • подготовка комплекта документов, необходимого для проведения сертификационных испытаний
  • сопровождение сертификационных испытаний
  • работа в соответствии с локальными нормативными актами
  • взаимодействие по ВКС с командами сертифицируемых продуктов
Требования:

  • ответственность, исполнительность, грамотность, внимательность
  • базовое знание высокоуровневых языков программирования
  • понимание принципов работы информацио
Требованияобязательно
ответственность, исполнительность, грамотность, внимательность
базовое знание высокоуровневых языков программирования
понимание принципов работы информационных сетей
базовые навыки работы в консоли Линукс, компиляции нативного кода, организации пайплайновой сборки и анализа, docker, podman, k8s, git и др.
практический опыт участия в процессах сертификации, не менее двух сертифицированных СЗИ (по 4-1 УД) в реестре ФСТЭК, в период 2023-н.в.
понимание сетевых протоколов и технологий (TCP/IP, VLAN, VPN, Firewalls)
умение анализировать исходные данные (опросные листы, схемы) объекта на предмет соответствия требованиям ФСТЭК России
готовность к распределению рабочих задач в объеме 60/40 между ведением сертификационных испытаний и инженерными активностями в РБПО и ИИ
опыт тестирования на проникновение, либо статического/динамического анализа кода
опыт работы с технической документацией
Будет плюсом
есть принятые коммиты в открытые проекты, либо найденные уязвимости
опыт преподавания дисциплин, связанных с программной инженерией и/или информационной безопасностью
опыт разработки/патчинга инструментов разработки и/или анализа
опыт службы в отечественных силовых структурах
знание о сообществе ФСТЭК России и ИСП РАН
Источник
Агрегировано Codeby Jobs. Источник: hh.ru (hh.ru). Удаление по запросу: @admin.
Вакансия закрыта
Статус
Закрыто для дальнейших ответов.
Статус
Закрыто для дальнейших ответов.