Вакансии банк россия: работа в IT и digital

Вакансии компании банк россия в IT и digital за последние 30 дней. Направления найма, города и форматы работы. Дубли объединены. HireSeeker — независимый агрегатор вакансий.

Найдено: 1. Обновлено 04.10.2026, 22:30:32.

hh.ru

Инженер по безопасной разработке ПО (AppSec/Devsecops)

банк россия·На сервисе с: 29.09.26 11:09

#10047966

Зарплата не указанаРоссияМоскваОфис

Обязанности:

• контроль безопасной разработки приложения клиента;
• контроль целостности распространенного приложения (сравнение контрольных сумм, в т.ч. ежемесячно);
• контроль хранения эталонного образца - актуальной версии, одобренной лабораторией;
• проведение оценки изменений при модификации приложения: исследование изменений кода, выявление критических событий, подготовка обоснованного вывода о влиянии/отсутствии влияния на криптосредства;
• взаимодействие с лабораторией: предоставление отчетов о контроле целостности, предоставление отчетов об изменениях, исходного кода и новых контрольных сумм;
• информирование об инцидентах: руководства участников ПлЦР, лаборатории, Департамента безопасности Банка России;
• передача эталонного образца подразделению, ответственному за распространение приложения;
• обеспечение недопустимости эксплуатации приложения без сверки контрольных сумм или при неуспешной сверке.

Требования:

• высшее профессиональное образование по направлению подготовки (специальности) в области информационной безопасности или переподготовку (свыше 360 аудиторных часов);
• аналогичный опыт работы от 3-х лет в области информационной безопасности;
• знание порядка проведения работ по оценке влияния приложения клиента от 07.05.2026;
• знание положения ПКЗ-2005 (приказ ФСБ №66);
• знание принципов криптографической защиты (ГОСТ, TLS, ЭП, шифрование);
• знание методов контроля целостности (контрольные суммы, хеширование);
• знание перечня критических событий (изменение КС СКЗИ, логирования, факторов аутентификации);
• знания процессов безопасной разработки ПО;
• знание требований к эксплуатационной документации;
• знание порядка информирования об инцидентах (лаборатория, ДИБ ЦБ);
• знание лицензионных требований ФСБ (Постановление №313);
• навыки анализа изменений исходного кода для выявления критических событий;
• навыки формирования отчетов о контроле целостности (ежемесячно;
• навыки взаимодействия с аккредитованной лабораторией;
• навыки ведения документации ко конструкторским и технологическим правилам;
• высокая осведомленность в вопросах ИБ;
• аналитическое мышление, ответственность, стрессоустойчивость.

Условия:

• работа в крупном, успешном Банке (входит в ТОП-20 лидирующих банков России);
• полный социальный пакет (в том числе ДМС).

Адаптировать резюме

Сгенерировать сопроводительное

Открыть на hh.ru