Специалист по сертификации и РБПО

НТЦ "Фобос-НТ" существует 20 лет. Центр предоставляет услуги по сертификации программных и программно-аппаратных решений, внедрению и развитию процедур разработки безопасного программного обеспечения (РБПО), технической защите конфиденциальной информации и сведений, составляющих государственную тайну, а также разработке систем защиты информации различного назначения.
Мы не про "бумажки", а про реальную безопасность, развитие, рост, заинтересованность в работе и коллективе. Являемся участниками различных мероприятий, организованных под эгидой ФСТЭК России и ИСП РАН.
Ищем себе в команду талантливых людей, которые разделяют современный отечественный подход к безопасной и качественной разработке.

Обязанности:

• ведение проектов по сертификации
• подготовка пакета документов, необходимого для проведения сертификационных испытаний
• сопровождение сертификационных испытаний
• работа в соответствии с локальными нормативными актами
• взаимодействие по ВКС с командами сертифицируемых продуктов

Требования:

• ответственность, исполнительность, грамотность, внимательность
• базовое знание высокоуровневых языков программирования
• понимание принципов работы информационных сетей
• опыт работы с ОС Linux, docker, podman, k8s, git и др.
• опыт участия/сопровождения как минимум одной сертификации в системе сертификации ФСТЭК России
• понимание сетевых протоколов и технологий (TCP/IP, VLAN, VPN, Firewalls)
• умение анализировать исходные данные (опросные листы, схемы) объекта на предмет соответствия требованиям ФСТЭК России
• практический опыт работы в консоли ОС Linux - как в плане базового администрирования, так и написания, как минимум, простых программ и скриптов
• опыт тестирования на проникновение, либо статического/динамического анализа кода
• опыт работы с технической документацией

Если вы обладаете следующим опытом, это поможет нам сделать выбор в вашу пользу:

• есть принятые коммиты в открытые проекты, либо найденные уязвимости
• опыт преподавания дисциплин, связанных с программной инженерией и/или информационной безопасностью
• опыт разработки/патчинга инструментов разработки и/или анализа
• опыт службы в отечественных силовых структурах
• знание о сообществе ФСТЭК России и ИСП РАН