Инженер по безопасной разработке ПО (AppSec/Devsecops)

Обязанности:

• контроль безопасной разработки приложения клиента;

• контроль целостности распространенного приложения (сравнение контрольных сумм, в т.ч. ежемесячно);

• контроль хранения эталонного образца - актуальной версии, одобренной лабораторией;

• проведение оценки изменений при модификации приложения: исследование изменений кода, выявление критических событий, подготовка обоснованного вывода о влиянии/отсутствии влияния на криптосредства;

• взаимодействие с лабораторией: предоставление отчетов о контроле целостности, предоставление отчетов об изменениях, исходного кода и новых контрольных сумм;

• информирование об инцидентах: руководства участников ПлЦР, лаборатории, Департамента безопасности Банка России;

• передача эталонного образца подразделению, ответственному за распространение приложения;

• обеспечение недопустимости эксплуатации приложения без сверки контрольных сумм или при неуспешной сверке.

Требования:

• высшее профессиональное образование по направлению подготовки (специальности) в области информационной безопасности или переподготовку (свыше 360 аудиторных часов);

• аналогичный опыт работы от 3-х лет в области информационной безопасности;

• знание порядка проведения работ по оценке влияния приложения клиента от 07.05.2026;

• знание положения ПКЗ-2005 (приказ ФСБ No66);

• знание принципов криптографической защиты (ГОСТ, TLS, ЭП, шифрование);

• знание методов контроля целостности (контрольные суммы, хеширование);

• знание перечня критических событий (изменение КС СКЗИ, логирования, факторов аутентификации);

• знания процессов безопасной разработки ПО;

• знание требований к эксплуатационной документации;

• знание порядка информирования об инцидентах (лаборатория, ДИБ ЦБ);

• знание лицензионных требований ФСБ (Постановление No313);

• навыки анализа изменений исходного кода для выявления критических событий;

• навыки формирования отчетов о контроле целостности (ежемесячно;

• навыки взаимодействия с аккредитованной…