Эксперт по информационной безопасности

Участие в разработке стандартов и регламентов, относящихся к процессам разработки безопасного ПО;

Участие в проектах по внедрению процессов разработки безопасного ПО;

Проведение аудитов безопасности разрабатываемых продуктов;

Внедрение и эксплуатацией инструментов безопасной разработки;

Консультирование команды разработки по вопросам кибербезопасности;

Имеете высшее образование (информационная безопасность, информационные технологии);

Имеете опыт формирования процессов разработки безопасного ПО от 5 лет;

Обладаете пониманием принципов работы инструментов безопасности классов SAST / DAST / OSA / SCA / ASOC;

Обладаете пониманием принципов контейнеризации (K8S, Docker);

Имеете опыт в организации работ по настройке и внедрению средств защиты информации в инфраструктуре непрерывной разработки в соответствии с концепциями SDLC и DevSecOps;

Умеете выявлять архитектурные недочеты и риски в планируемой и реализованной инфраструктуре;

Умеете формировать и контролировать требования ИБ к ПО и информационным системам;

Умеете проводить анализ прикладных архитектур на предмет информационной безопасности;

Знаете стандарты и лучшие практики по обеспечению безопасности ПО и выявлению уязвимостей (OWASP, MITRE, BSIMM, NIST, ФСТЭК и т.п.).