Эксперт по информационной безопасности в АО ДИАЙПИ

Ключевые задачи:

• Разработка стандартов и регламентов для процессов создания защищенного программного обеспечения
• Участие в проектах внедрения практик безопасной разработки
• Проведение аудитов безопасности разрабатываемых продуктов
• Настройка и эксплуатация инструментов безопасной разработки
• Консультирование команды разработки по вопросам кибербезопасности

• Высшее образование в сфере информационной безопасности или информационных технологий (специалитет или магистратура)
• Опыт от 3 до 6 лет (в описании указано 5 лет) в формировании процессов разработки безопасного ПО
• Знание принципов работы с инструментами безопасности SAST, DAST, OSA, SCA, ASOC
• Понимание принципов контейнеризации (K8S, Docker)
• Опыт организации работ по настройке и внедрению средств защиты информации в инфраструктуре непрерывной разработки по концепциям SDLC и DevSecOps
• Способность выявлять архитектурные недочеты и риски в планируемой и реализованной инфраструктуре
• Умение формировать и контролировать требования ИБ к ПО и информационным системам
• Навыки проведения анализа прикладных архитектур на предмет информационной безопасности
• Знание стандартов и лучших практик обеспечения безопасности ПО и выявления уязвимостей (OWASP, MITRE, BSIMM, NIST, ФСТЭК и др.)