# Инженер по информационной безопасности (DevSecOps / Инженер РБПО)
Мы расширяем команду продуктовой разработки и ищем опытного инженера по ИБ. Его ключевая задача — внедрение процессов безопасной разработки (РБПО) и обеспечение полного соответствия создаваемых продуктов требованиям ФСТЭК России для лицензиатов в области разработки и производства СЗИ, а также деятельности по ТЗКИ.
🛠 Ключевые обязанности
1. Обеспечение процессов РБПО (ГОСТ Р 56939) в продуктовой разработке:
•Интеграция инструментов безопасности в CI/CD конвейеры (SAST, DAST, SCA, фаззинг-тестирование).
•Проведение регулярного анализа уязвимостей программного обеспечения и архитектурных ИТ-систем на всех этапах жизненного цикла.
•Моделирование угроз безопасности информации для разрабатываемых продуктов.
•Участие в подготовке систем к сертификации во ФСТЭК России по требованиям доверия.
2. Сопровождение лицензируемой деятельности (СЗКИ / ТЗКИ):
•Разработка и производство СЗИ: методическое сопровождение создания и серийного выпуска защищенного ПО (операционных систем, СУБД со встроенными механизмами защиты, антивирусного ПО, межсетевых экранов, SIEM-систем).
•Контроль защищенности (Группы А, Б): организация контроля защищенности конфиденциальной информации от утечки по техническим каналам в средствах и системах информатизации (ПК, серверы, ЛВС).
•Проведение аудита логирования, анализа уязвимостей ПО и внутреннего тестирования на проникновение (Pentest).
•Проектирование и внедрение (Группа В): проектирование ИТ-систем в защищенном исполнении (разработка безопасной архитектуры сетей, матриц разграничения прав доступа).
•Контроль процессов монтажа, наладки, испытаний и сервисного обслуживания программных и технических средств защиты информации.
🎯 Требования к кандидату
•Образование: высшее профильное образование в области информационной безопасности (согласно требованиям ФСТЭК для выполнения лицензионных условий).
•Опыт работы: от 3 лет в роли DevSecOps / Application Security Engineer или инженера по ИБ в компаниях-разработчиках ПО.
•Знание нормативной базы: отличное понимание требований ФСТЭК России (в т.ч. приказов № 21, 17, требований к уровням доверия, ГОСТ Р 56939-2016 «Безопасная разработка ПО»).
•Технические навыки:
•Опыт проектирования защищенной архитектуры систем и сетей.
•Глубокое понимание механизмов защиты ОС, СУБД, механизмов межсетевого экранирования и работы SIEM.
•Практический опыт проведения этичного хакинга/пентестов и анализа уязвимостей систем (НСД).
•Понимание принципов работы контейнеризации (Docker, Kubernetes) и автоматизации CI/CD (GitLab, Jenkins).
💼 Условия и стек
•Стек продуктов компании: системное ПО, СУБД, NGFW, SIEM.
•Команда: профессиональные разработчики, QA и архитекторы, готовые к глубокой интеграции ИБ-процессов.
•Мы предлагаем: официальное оформление, сильную команду, участие в создании знаковых продуктов для ИТ-рынка и полное соблюдение регуляторных стандартов. Гибридный формат работы.
