Специалист по ИБ в АО "ДИАЙПИ"

Специалист по информационной безопасности — ключевая роль в обеспечении защиты ПО и инфраструктуры компании АО "ДИАЙПИ".

Обязанности:

• Разрабатывать стандарты и регламенты, регламентирующие процессы создания защищенного программного обеспечения.
• Принимать участие в проектах внедрения методик безопасной разработки (Secure SDLC).
• Выполнять аудиты безопасности готовых продуктов и планируемых архитектур.
• Настраивать и поддерживать в эксплуатации инструменты безопасной разработки (SAST, DAST, OSA, SCA, ASOC).
• Консультировать команду разработки по вопросам кибербезопасности и архитектуры.

• Наличие высшего образования (специалитет или магистратура) в сфере информационной безопасности или IT.
• Опыт от 3 до 6 лет, включая создание процессов разработки безопасного ПО (от 5 лет в сфере).
• Глубокое понимание принципов работы инструментов безопасности (SAST/DAST/OSA/SCA/ASOC) и контейнеризации (K8S, Docker).
• Опыт внедрения средств защиты информации в континууме CI/CD с учетом концепций DevSecOps.
• Умение выявлять архитектурные риски и недочеты в реализуемых инфраструктурах.
• Навыки формирования и контроля требований ИБ к ПО и информационным системам.
• Знание стандартов и лучших практик (OWASP, MITRE, BSIMM, NIST, ФСТЭК) по защите ПО и поиску уязвимостей.