Инженер ИБ в АО ДИАЙПИ

АО ДИАЙПИ приглашает специалиста в сферу IT и телекоммуникаций для удалённого сотрудничества на постоянной основе.

Ключевые компетенции: наличие диплома о высшем образовании (специалитет или магистратура) в области информационной безопасности или информационных технологий; практический стаж не менее 5-6 лет по формированию процессов создания безопасного программного обеспечения; понимание работы инструментов SAST, DAST, OSA, SCA, ASOC; знание принципов контейнеризации (Docker, Kubernetes); опыт внедрения средств защиты в инфраструктуры непрерывной разработки (DevSecOps, SDLC); умение выявлять архитектурные риски и недочёты; компетенция в формировании и контроле требований ИБ к системам; опыт анализа прикладных архитектур; владение стандартами OWASP, MITRE, BSIMM, NIST, ФСТЭК.

Основные задачи:

• Разработка стандартов и регламентов, регламентирующих процессы безопасной разработки ПО
• Участие в проектах по внедрению данных процессов
• Аудит безопасности создаваемых продуктов
• Эксплуатация и внедрение инструментов безопасной разработки
• Консультация команд разработки по вопросам кибербезопасности