Обязанности
- анализ текущего состояния процессов безопасной разработки в компании;
- анализ актуальных регуляционных требований по безопасной разработке с учетом best-practices и их реализация;
- формирование средне- и долгосрочной стратегии построения и поддержки процессов/культуры безопасной разработки;
- разработка плана конкретных организационных, методологических и технических мер, обеспечивающих базу для дальнейших действий (это большой и ёмкий пункт - здесь и описание процесса/регламентов безопасной разработки и выбор инструментария анализа уязвимостей и их встраивание в существующие процессы CI/CD) и т.д.);
- координация и контроль выполнения реализации указанного плана;
- взаимодействие с командами разработки на этапах проектирования архитектуры продукта, выбора технологического стека, вариантов развертывания продукта;
- участие в работе сообществ(-а) по безопасной разработке.
Требования
- уверенные теоретические знания по информационной безопасности;
- знание существующих методологических моделей (BSIMM, SAMM, ..);
- знание регуляции по безопасной разработке (ГОСТы, приказы ФСТЭК, ..);
- понимание/опыт применения технологий/инструментария тестирования безопасности приложений (DAST, SAST, IAST) и особенностей их применения на различных этапах разработки;
- понимание процессов и инструментария CI/CD (Jenkins, Gitlab CI или аналоги).
Условия
Допустимые
Требования к кандидату
- Образование
- Высшее образование
- Опыт работы
- От 3 г.
Данные по вакансии
- Сфера деятельности
- Информационные технологии, телекоммуникации, связь
- График работы
- Полный рабочий день
- Тип занятости
- Полная занятость
- Условия труда
- Допустимые
- Место/тип рабочего места
- Нет; Да
- Подходит для категорий
- Инвалид
- Медицинские требования
- Медкнижка: Не требуется
- Количество рабочих мест
- 1
- Адрес места работы
- Свердловская область, Город Екатеринбург, Комвузовская улица, корпус: СТРОЕНИЕ 9А;офис/квартира: ОФИС 208;
- Проживание
- Нет
Дополнительные сведения
- Перспектива карьерного роста
- Нет
- Переобучение
- Нет
Контакты по вакансии
- Контактное лицо: Алена Ярина
- Телефон: 3432105988
- Эл. почта: yarina@iskrauraltel.ru
Источник: Работа России
Внешняя вакансия из открытого источника.
Перейти к источнику
О компании
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "СОФТ-ГОРИЗОНТ"
Сведения о работодателе получены из публичной карточки вакансии источника «Работа России».