Эксперт по ИБ в процесс разработки ПО

АО «ДИАЙПИ» предлагает позицию специалиста по информационной безопасности с возможностью удалённой работы в режиме полной занятости.

Вашими ключевыми задачами станут:
Разработка и внедрение регламентов, обеспечивающих безопасность на этапах создания программных продуктов.
Аудит разрабатываемых решений с точки зрения защиты данных.
Настройка, использование и поддержка в эксплуатации специализированных инструментов безопасной разработки (SAST, DAST, ОСА, SCA, ASOC).
Консультирование команды разработки по вопросам кибербезопасности и архитектурных рисков.
Формирование строгих требований ИБ к информационным системам и контроль их выполнения.

Мы ожидаем от кандидата:
Высшее образование (магистратура или специалитет) в сфере ИБ или IT.
Опыт от 6 лет в организации работ по внедрению средств защиты информации в инфраструктуре CI/CD в соответствии с принципами SDLC и DevSecOps.
Глубокое понимание принципов контейнеризации (K8S, Docker).
Способность выявлять уязвимости и недостатки архитектуры на этапах планирования и реализации.
Знание отраслевых стандартов и лучших практик (OWASP, MITRE, BSIMM, NIST, ФСТЭК и других).
Опыт формирования процессов разработки secure software.