Эксперт

Обязанности

• Участие в разработке стандартов и регламентов, относящихся к процессам разработки безопасного ПО
• Участие в проектах по внедрению процессов разработки безопасного ПО
• Проведение аудитов безопасности разрабатываемых продуктов
• Внедрение и эксплуатацией инструментов безопасной разработки
• Консультирование команды разработки по вопросам кибербезопасности.

Требования

• Опыт работы: от 2 года
• Квалификация: Senior
• Образование: Высшее образование — специалитет, магистратура
• Требования: Имеете высшее образование (информационная безопасность, информационные технологии); Имеете опыт формирования процессов разработки безопасного ПО от 5 лет; Обладаете пониманием принципов работы инструментов безопасности классов SAST / DAST / OSA / SCA / ASOC; Обладаете пониманием принципов контейнеризации (K8S, Docker); Имеете опыт в организации работ по настройке и внедрению средств защиты информации в инфраструктуре непрерывной разработки в соответствии с концепциями SDLC и DevSecOps; Умеете выявлять архитектурные недочеты и риски в планируемой и реализованной инфраструктуре; Умеете формировать и контролировать требования ИБ к ПО и информационным системам; Умеете проводить анализ прикладных архитектур на предмет информационной безопасности; Знаете стандарты и лучшие практики по обеспечению безопасности ПО и выявлению уязвимостей (OWASP, MITRE, BSIMM, NIST, ФСТЭК и т.п.).

Условия

• График работы: Полный рабочий день
• Социальная защита: Иные категории граждан

Адрес

Волгоградская область, г Волжский, Металлургов проспект, 6