Инженер по информационной безопасности (DevSecOps / Инженер РБПО)

Мы расширяем команду продуктовой разработки и ищем опытного инженера по ИБ. Его ключевая задача — внедрение процессов безопасной разработки (РБПО) и обеспечение полного соответствия создаваемых продуктов требованиям ФСТЭК России для лицензиатов в области разработки и производства СЗИ, а также деятельности по ТЗКИ.

🛠 Ключевые обязанности

1. Обеспечение процессов РБПО (ГОСТ Р 56939) в продуктовой разработке:

• Интеграция инструментов безопасности в CI/CD конвейеры (SAST, DAST, SCA, фаззинг-тестирование).

• Проведение регулярного анализа уязвимостей программного обеспечения и архитектурных ИТ-систем на всех этапах жизненного цикла.

• Моделирование угроз безопасности информации для разрабатываемых продуктов.

• Участие в подготовке систем к сертификации во ФСТЭК России по требованиям доверия.

2. Сопровождение лицензируемой деятельности (СЗКИ / ТЗКИ):

• Разработка и производство СЗИ: Методическое сопровождение создания и серийного выпуска защищенного ПО (операционных систем, СУБД со встроенными механизмами защиты, антивирусного ПО, межсетевых экранов, SIEM-систем).

• Контроль защищенности (Группы А, Б):

• Организация контроля защищенности конфиденциальной информации от утечки по техническим каналам в средствах и системах информатизации (ПК, серверы, ЛВС).

• Проведение аудита логирования, анализа уязвимостей ПО и внутреннего тестирования на проникновение (Pentest).

• Проектирование и внедрение (Группа В):

• Проектирование ИТ-систем в защищенном исполнении (разработка безопасной архитектуры сетей, матриц разграничения прав доступа).

• Контроль процессов монтажа, наладки, испытаний и сервисного обслуживания программных и технических средств защиты информации.

🎯 Требования к кандидату

• Образование: Высшее профильное образование в области информационной безопасности (согласно требованиям ФСТЭК для выполнения лицензионных условий).

• Опыт работы: От 3 лет в роли DevSecOps / Application Security Engineer или инженера по ИБ в компаниях-разработчиках ПО.

• …