Вакансии русские базовые информационные технологии, научно-производственное объединение: работа в IT и digital

Компания АО «НПО РусБИТех» разрабатывает передовые технологические решения и инновационные продукты для повышения эффективности и безопасности в критически важных отраслях промышленности и инфраструктуре нашей страны

_________________________________________________________________________________

Обязанности:

• Разработка (уточнение) регламентов реализации процессов разработки безопасного программного обеспечения в соотвтетствии с ГОСТ Р 56939-2024;

• Координация с разработчиками, QA-тестировщиками и подразделением информационной безопасности, внедрение процессов безопасной разработки в текущие проекты;

• Анализ (экспертиза) исходного кода на выявление опасных конструкций, недекларированных возможностей, избыточности кода;

• Автоматизированное сканирование уязвимостей (SCA/SAST/DAST/Fuzzing);

• Поиск уязвимостей по открытым источникам;

• Выполнение тестирования на проникновение;

• Оформление отчетных материалов.

Требования:

• Образование: высшее не ниже специалитета, магистратуры по одной из специальностей (направлений подготовки): "Компьютерные и информационные науки", "Информатика и вычислительная техника", "Информационная безопасность";
• Опыт работы в области DevOps, DevSecOps, аудита архитектуры программного обеспечения с точки зрения информационной безопасности или смежных областях не менее 2 лет;
• Знание процессов безопасной разработки программного обеспечения (SSDLC);
• Знание GNU/Linux-систем (Astra Linux, Debian Linux) на уровне администратора (администратора безопасности);
• Знание нескольких языков программирования (C/C++, C#, PHP, JavaScript, SQL, Python и т.п.) на уровне понимания, чтения кода;
• Знание стеков сетевых протоколов и сетевых интерфейсов (TCP/IP, UDP, HTTP(S), REST API и т.п.);
• Знание методологии атак OWASP Top 10, умение работать с инструментами и ресурсами для анализа безопасности приложений;
• Знание нормативных и методических документов в области разработки безопасного программного обеспечения и сертификации по требованиям безопасности информации;
• Знание ГОСТ Р 56939-2024, ГОСТ Р ИСО/МЭК 12207-2010, ГОСТ Р 58412-2019;
• Умение разрабатывать программные средства автоматизации отдельных этапов работ в ходе анализа пролграммного обеспечения;
• Умение настраивать сборочные линии в системах CI/CD (GitLab);
• Личностные характеристики: коммуникабельность, исполнительность, целеустремленность.
• Готовность к оформлению третьей формы допуска.

Условия:

• Оформление по ТК РФ;

• Возможность профессионального роста и развития;

• З/п обсуждается по результатам собеседования;

• График: 5/2 с 9.00 до 18.00, по пятницам до 16.45;

• Офис в районе м. Нагатинская (2 минуты от метро) или 7 минут от МЦД Верхние Котлы .

Компания АО «НПО РусБИТех» разрабатывает передовые технологические решения и инновационные продукты для повышения эффективности и безопасности в критически важных отраслях промышленности и инфраструктуре нашей страны

_________________________________________________________________________________

Обязанности:

• Организация работ по сертификации разрабатываемых средств защиты информации (СЗИ) в системе сертификации Минобороны России;

• Разработка (уточнение) документов системы менеджмента качества организации в области сертификации СЗИ;

• Выбор аккредитованных испытательных лабораторий для сертификации разрабатываемых СЗИ, участие в заключении договора с испытательной лабораторией;

• Подготовка и направление документов (заявки на сертификацию и информационной справки) в орган по сертификациии;

• Взаимодействие с органом по сертификации, аккредитованными испытательными лабораториями, военными представительствами Минобороны России в ходе сертификации разрабатываемых СЗИ;

• Организация и сопровождение работ испытательной лаборатории на объектах предприятия.
  Координация с разработчиками, документалистами, работниками архива в период подготовки и проведения испытаний испытательной лабораторией;

• Ведение реестра (перечня) полученных сертификатов соответствия, контроль своевременности их продления.

Требования:

• Высшее образование или среднее специальное не ниже специалитета, магистратуры по одной из специальностей (направлений подготовки): "Компьютерные и информационные науки", "Информатика и вычислительная техника", "Информационная безопасность";
• Опыт работы в области информационной безопасности или информационных технологий не менее 2 лет;
• Знание нормативных и методических документов в области сертификации СЗИ, в том числе в системе сертификации Минобороны России;
• Знание руководящих (методических) документов ФСТЭК (Гостехкомиссии) России в части требований к СЗИ;
• Знание ЕСПД (ГОСТ 19), ГОСТ РВ 2.902, ГОСТ РВ 15.301, приказа Министра обороны РФ от 29.09.2020 № 488;
• Коммуникабельность, исполнительность, целеустремленность;
• Готовность к оформлению третьей формы допуска.

Условия:

• Оформление по ТК РФ;

• Возможность профессионального роста и развития;

• З/п обсуждается по результатам собеседования;

• График: 5/2 с 9.00 до 18.00, по пятницам до 16.45;

• Офис в районе м. Нагатинская (2 минуты от метро) или 7 минут от МЦД Верхние Котлы .

Компания АО «НПО РусБИТех» разрабатывает передовые технологические решения и инновационные продукты для повышения эффективности и безопасности в критически важных отраслях промышленности и инфраструктуре нашей страны

Обязанности:

• Руководство группами разработки;
• Разработка нового программного обеспечения;
• Доработка и сопровождение существующего программного кода.

Требования:

• Высшее образование по направлению "Разработка компьютерного программного обеспечения";

• Опыт работы от 5 лет;

• Владение: C++, Qt, STL, Git, Gitlab, Atlassian Jira, среда виртуализации Oracle VirtualBox, опыт работы с операционными системами семейства Linux;

• Обучаемость, целеустремленность, исполнительность, коммуникабельность;

• Готовность к оформлению второй формы допуска.

Условия:

• Оформление по ТК РФ в штат аккредитованной ИТ-Компании;
• График работы 5/2 с 9.00 до 18.00 (пт. - до 16:45).
• Офис находится по адресу г. Тверь, проспект Калинина, 17.

Компания АО «НПО РусБИТех» разрабатывает передовые технологические решения и инновационные продукты для повышения эффективности и безопасности в критически важных отраслях промышленности и инфраструктуре нашей страны

_________________________________________________________________________________

Задачи:

• Разработка технических решений по защите информации в автоматизированных системах;
• Разработка инструкций/методик настроек средств защиты информации;
• Выполнение настройки подсистемы защиты информации;
• Защита принятых решений по обеспечению информационной безопасности автоматизированных систем в рамках испытаний.

Требования:

• Понимание современных методов защиты информации автоматизированных систем;
• Знание архитектуры построения сетей, основных сетевых протоколов;
• Опыт настройки и эксплуатации средств защиты информации;
• Навыки администрирования ОС Linux (настройка прав разграничения доступа, анализ журнала событий ИБ и т.п.);
• Знание нормативных актов и методических документов в области защиты информации;
• Образование: высшее техническое;
• Опыт работы: не менее 3 лет;
• Готовность к оформлению 3 Формы Допуска.

Что мы предлагаем:

• Оформление по ТК РФ в штат аккредитованной ИТ-Компании;
• График работы 5/2 с пн-чт 9.00 до 18.00, пт 9.00 - 16.45;
• Адрес рабочего места: г. Тверь, пр-т Калинина, д. 17.