Описание
Мы ищем опытного Cyber Security Manager, который будет отвечать за внедрение и непрерывное совершенствование безопасного цикла разработки программного обеспечения (SDLC) AIFCA, контролей безопасности приложений и инициатив по защите данных. Успешный кандидат будет тесно взаимодействовать с командами разработки, инфраструктуры и бизнеса, внедряя принципы security-by-design на протяжении всего цикла разработки ПО, а также поддерживая более широкие инициативы по кибербезопасности и защите данных.
Задачи
•Лидировать внедрение и непрерывное совершенствование безопасного цикла разработки ПО (SDLC) AIFCA
•Внедрять и управлять решениями SAST и DAST, интегрировать их в CI/CD пайплайны
•Устанавливать стандарты безопасного кодирования, процессы security review и контроли безопасности приложений
•Мониторить уязвимости безопасности приложений и координировать их устранение
•Проводить моделирование угроз и оценку рисков безопасности приложений
•Обеспечивать соответствие практик разработки стандартам OWASP и отраслевым стандартам безопасности
•Предоставлять рекомендации по безопасности и проводить обучение по вопросам безопасности для разработчиков и стейкхолдеров
•Сотрудничать с внутренними командами и вендорами для внедрения принципов security-by-design в проекты
•Поддерживать инициативы по предотвращению утечек данных (DLP) и защите данных с использованием Microsoft Purview и связанных технологий
•Анализировать логи безопасности, оповещения и активность пользователей для выявления рисков и подозрительного поведения
•Участвовать в процессах управления доступом, включая предоставление доступа, пересертификацию и проверки joiner/mover/leaver
•Разрабатывать, поддерживать и улучшать политики, процедуры, стандарты и руководства по кибербезопасности
•Поддерживать проведение аудитов информационной безопасности, оценок рисков и проверок соответствия
•Расследовать и реагировать на инциденты безопасности, запросы по кибербезопасности и обращения в сервис-деск
•Поддерживать процессы закупок, управления вендорами и бюджетирования, связанные с решениями и услугами по кибербезопасности
Требования
•Степень бакалавра в области компьютерных наук, информационных технологий, кибербезопасности, разработки программного обеспечения или смежной области
•Минимум 3 года опыта в кибербезопасности, информационной безопасности или безопасности приложений
•Практический опыт работы с практиками безопасного цикла разработки ПО (SDLC)
•Практический опыт работы с инструментами SAST и DAST, такими как SonarQube, Checkmarx, Fortify, OWASP ZAP или Burp Suite
•Глубокие знания практик безопасного кодирования, OWASP Top 10, моделирования угроз и управления уязвимостями
•Опыт работы с командами разработки программного обеспечения и в CI/CD средах
•Сильные аналитические навыки, навыки решения проблем, коммуникации и управления стейкхолдерами
•Владение английским, русским и казахским языками
Будет плюсом
•Степень магистра
•Знание технологий безопасности Microsoft, включая Microsoft Purview
•Профессиональные сертификации, такие как Security+, CEH, CC, CSSLP, GWAPT или OSWE
Условия
Условий в вакансии нет
