Специалист по информационной безопасности в АО ДИАЙПИ

Специалист по информационной безопасности — приглашаем эксперта с опытом от 6 лет для работы в IT-компании Каменска-Уральского.

Требования: высшее образование в сфере ИБ или IT; опыт участия в формировании процессов безопасной разработки ПО; понимание принципов работы инструментов безопасности классов SAST, DAST, OSA, SCA, ASOC; знание контейнеризации (K8S, Docker); опыт организации работ по настройке и внедрению средств защиты информации в инфраструктуре непрерывной разработки (SDLC, DevSecOps); умение выявлять архитектурные недочёты и риски, формировать и контролировать требования ИБ к ПО и информационным системам, анализировать прикладные архитектуры на предмет безопасности; знание стандартов и лучших практик (OWASP, MITRE, BSIMM, NIST, ФСТЭК и др.).

Обязанности: участие в разработке стандартов и регламентов по безопасной разработке ПО; участие в проектах по внедрению процессов безопасной разработки; проведение аудитов безопасности разрабатываемых продуктов; внедрение и эксплуатация инструментов безопасной разработки; консультирование команды разработчиков по вопросам кибербезопасности.