🔫Эксперт по информационной безопасности — "ДИАЙПИ"

Удалёнка, 31 157 р.

🗞 Что делать?
• Участие в разработке стандартов и регламентов, относящихся к процессам разработки безопасного ПО.
• Участие в проектах по внедрению процессов разработки безопасного ПО.
• Проведение аудитов безопасности разрабатываемых продуктов.
• Внедрение и эксплуатацией инструментов безопасной разработки.
• Консультирование команды разработки по вопросам кибербезопасности.

💬 Какие требования?
• Имеете высшее образование (информационная безопасность, информационные технологии).
• Имеете опыт формирования процессов разработки безопасного ПО от 5 лет.
• Обладаете пониманием принципов работы инструментов безопасности классов SAST / DAST / OSA / SCA / ASOC; принципов контейнеризации (K8S, Docker).
• Имеете опыт в организации работ по настройке и внедрению средств защиты информации в инфраструктуре непрерывной разработки в соответствии с концепциями SDLC и DevSecOps.
• Умеете выявлять архитектурные недочеты и риски в планируемой и реализованной инфраструктуре.
• Умеете формировать и контролировать требования ИБ к ПО и информационным системам.
• Умеете проводить анализ прикладных архитектур на предмет информационной безопасности.
• Знаете стандарты и лучшие практики по обеспечению безопасности ПО и выявлению уязвимостей (OWASP, MITRE, BSIMM, NIST, ФСТЭК и т.п.).

📩 Куда откликаться?
anna.berezhnaya@tmk-group.com