Город: Санкт-Петербург
Занятость: Полная, 5/2
Опыт работы: Более 6 лет
о задачах:
- формирование требований информационной безопасности к программным продуктам компании, включая разработку и актуализацию моделей угроз, требований безопасности и архитектурных принципов защиты
- интеграция требований безопасности в процессы разработки программного обеспечения (Secure SDLC), развитие методологии безопасной разработки и участие в разработке внутренних нормативных документов
- проведение архитектурной экспертизы программных решений и консультирование архитекторов и команд разработки по вопросам реализации требований информационной безопасности
- участие в анализе защищенности программных продуктов на основе результатов SAST, DAST и SCA-анализа, формирование требований по устранению уязвимостей и контроль их устранения
- участие в проектах внедрения решений у заказчиков и взаимодействие с подразделениями информационной безопасности заказчиков по вопросам безопасности решений
- участие в подготовке продуктов к сертификации и оценке соответствия требованиям регуляторов и отраслевых стандартов
- развитие процессов обеспечения безопасности программных продуктов, участие в формировании метрик и показателей эффективности процессов безопасной разработки
о тебе:
- опыт работы в сфере информационной безопасности не менее 5 лет, общий опыт работы в IT — не менее 6 лет
- практический опыт участия в разработке программных продуктов и взаимодействия с командами разработки и архитектуры
- опыт внедрения или развития процессов безопасной разработки (Secure SDLC)
- понимание современных угроз и уязвимостей, принципов защиты приложений и архитектуры защищённых программных систем
- опыт работы с инструментами анализа защищенности приложений (SAST, DAST, SCA) и понимание принципов управления уязвимостями
- знание международных практик и стандартов информационной безопасности
- опыт проведения архитектурной экспертизы и подготовки рекомендаций по повышению защищенности программных решений.
- развитые коммуникационные навыки и способность взаимодействовать с разработчиками, архитекторами и заказчиками
Адрес: Санкт-Петербург, Уральская улица, 4
Похожие вакансии