Специалист по безопасной разработке
Работодатель есть в госреестре — ИНН 6670349912, ОГРН 1156658049613. Проверить можно на сайте налоговой: введите ИНН.
О вакансии
Обязанности: анализ текущего состояния процессов безопасной разработки в компании; анализ актуальных регуляционных требований по безопасной разработке с учетом best-practices и их реализация; формирование средне- и долгосрочной стратегии построения и поддержки процессов/культуры безопасной разработки; разработка плана конкретных организационных, методологических и технических мер, обеспечивающих базу для дальнейших действий (это большой и ёмкий пункт - здесь и описание процесса/регламентов безопасной разработки и выбор инструментария анализа уязвимостей и их встраивание в существующие процессы CI/CD) и т.д.); координация и контроль выполнения реализации указанного плана; взаимодействие с командами разработки на этапах проектирования архитектуры продукта, выбора технологического стека, вариантов развертывания продукта; участие в работе сообществ(-а) по безопасной разработке.
Требования: уверенные теоретические знания по информационной безопасности; знание существующих методологических моделей (BSIMM, SAMM, ..); знание регуляции по безопасной разработке (ГОСТы, приказы ФСТЭК, ..); понимание/опыт применения технологий/инструментария тестирования безопасности приложений (DAST, SAST, IAST) и особенностей их применения на различных этапах разработки; понимание процессов и инструментария CI/CD (Jenkins, Gitlab CI или аналоги).
Квалификация: инженер
Образование: Высшее образование
Опыт: от 3 г.
Перед откликом
- Не платите заранее — за обучение, форму, медкнижку или «оформление» до выхода на работу.
- Проверьте компанию по названию или ИНН и уточните адрес работы.
- Не сообщайте данные карты и коды из СМС, не отправляйте фото паспорта на первом шаге.
- Договоритесь об оформлении: трудовой договор защищает вас лучше устной договорённости.