Эксперт по информационной безопасности в разработке ПО

Эксперт по информационной безопасности — позиция в АО «ДИАЙПИ» (Волжский) для специалиста, который отвечает за процессы безопасной разработки ПО и помогает командам выпускать защищённые продукты.

Обязанности:

• Участвовать в создании стандартов и регламентов, описывающих процессы безопасной разработки ПО
• Работать в проектах по внедрению этих процессов в компании
• Проводить аудиты безопасности разрабатываемых продуктов
• Внедрять инструменты безопасной разработки и обеспечивать их дальнейшую эксплуатацию
• Консультировать команды разработки по вопросам кибербезопасности

Требования:

• Высшее образование по направлениям «Информационная безопасность» или «Информационные технологии» (специалитет, магистратура)
• Опыт выстраивания процессов разработки безопасного ПО — от 5 лет
• Понимание того, как работают инструменты безопасности классов SAST / DAST / OSA / SCA / ASOC
• Понимание принципов контейнеризации (K8S, Docker)
• Опыт организации настройки и внедрения средств защиты информации в инфраструктуре непрерывной разработки с опорой на концепции SDLC и DevSecOps
• Умение замечать архитектурные недочёты и риски как в планируемой, так и в уже реализованной инфраструктуре
• Умение формировать требования ИБ к ПО и информационным системам и контролировать их выполнение
• Умение анализировать прикладные архитектуры с точки зрения информационной безопасности
• Знание стандартов и лучших практик по безопасности ПО и поиску уязвимостей (OWASP, MITRE, BSIMM, NIST, ФСТЭК и другие)

Условия: полный рабочий день и полная занятость. Опыт работы по направлению — от 3 до 6 лет, образование высшее (специалитет или магистратура). Место работы — Волжский, компания АО «ДИАЙПИ».

Кому подойдёт: специалистам по информационной безопасности, которые уже накопили опыт и хотят отвечать не за отдельные проверки, а за весь процесс безопасной разработки. Такая роль требует умения договариваться с командами разработки и переводить требования ИБ на язык инженеров. Подойдёт тем, кто готов работать полный день и разбираться одновременно в архитектуре, инструментах безопасности и нормативных требованиях.

Частые вопросы
Нужен ли опыт?
Да. Общий опыт по направлению — от 3 до 6 лет, а опыт формирования процессов разработки безопасного ПО — от 5 лет.
Какое образование требуется?
Высшее по информационной безопасности или информационным технологиям, уровень специалитета или магистратуры.
Какой график работы?
Полный день, полная занятость; точное расписание уточняйте у работодателя.
Где находится место работы?
Волжский, работодатель — АО «ДИАЙПИ».