Специалист по безопасной разработке в СОФТ-ГОРИЗОНТ

Специалист по безопасной разработке — ключевая роль в обеспечении защиты продуктов компании.

Обязанности:

• Аудит текущих процессов ИБ и внедрение лучших практик в соответствии с регуляторными требованиями (ГОСТ, приказы ФСТЭК, BSIMM, SAMM).
• Разработка стратегии развития культуры безопасной разработки на среднесрочную и долгосрочную перспективу.
• Создание регламентов, выбор инструментов анализа уязвимостей (SAST, DAST, IAST) и их интеграция в конвейеры CI/CD (Jenkins, Gitlab CI).
• Координация реализации планов по повышению безопасности кода.
• Консультирование команд разработки при проектировании архитектуры и выборе стека технологий.
• Участие в профессиональных сообществах.

Требования:

• Высшее образование.
• Опыт работы от 3 до 6 лет в сфере ИТ.
• Глубокое понимание моделей методологий информационной безопасности.
• Опыт применения инструментов пентестирования на разных этапах жизненного цикла ПО.
• Знание принципов работы CI/CD систем.

Условия: Полная занятость, график 5/2, г. Екатеринбург.