Основные задачи:
— Формирование требований для команд разработки по решению типовых задач: аутентификация и авторизация, безопасность API, обработка шифрования и секретов, управление сессиями. Поддержка документации для команд разработки;
— Проведение оценки рисков, анализ уязвимостей, в том числе со сторонними библиотеками и зависимостями;
— Помощь командам разработки соответствовать отраслевым стандартам и требованиям регуляторов;
— Вместе с командами разработки выстраивание стратегии безопасного жизненного цикла ПО, балансируя между контролем и удобством для разработчиков;
— Разрабатывать правила и подходы к моделированию угроз для разных продуктов, определять частоту таких сессий, непосредственно участвовать в моделировании;
— Проведение оценки и анализа поступающих требований ИБ от заказчиков, подготовка аргументированных ответов, участие в переговорах и проверках ПО на соответствие требованиям.
Необходимый опыт и навыки:
— Высшее, техническое образование;
— Самостоятельное изучение продуктов компании и процессов;
— Опыт работы в ИБ, в роли compliance-специалиста, аудитора или инженера ИБ;
— Знания информационной безопасности, обеспечение защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну;
— Понимание принципов сетевой безопасности, шифрования, управления доступом, работы SIEM-систем, инструментов для оценки уязвимостей;
— Знание нормативных актов и стандартов в области ИБ в российском законодательстве;
— Умение выделять потенциальные проблемы до того, как они приведут к инциденту;
— Практический опыт проведения проверок соответствия ПО требованиям ИБ.
Наши условия:
— Работа в крупной и надежной IT-компании – мы присутствуем на рынке более 35 лет, при этом не сбавляем оборотов запуска новых проектов;
— Полная занятость с графиком 5/2, с 09.30 до 18.00ч;
— Современный комфортабельный офис в центре города (м. Василеостровская);
— Оформление по ТК РФ;
— Наставник на период адаптации;
— Приятные корпоративные активности: компенсация фитнеса, занятия по шахматам с тренером, настольный теннис, дополнительные дни отдыха.
