Описание
Команда кибербезопасности вместе с производственными командами создаёт и развивает Platform V — платформу для создания и использования нативно-безопасных low-code приложений. Отдел методологии, сертификации и лицензирования сопровождает оценку безопасности программных компонентов Platform V и аудиты процессов разработки безопасного программного обеспечения.
Задачи
•Управлять проектами по кибербезопасности, связанными с разработкой безопасного программного обеспечения
•Участвовать в проработке и внедрении практик разработки безопасного программного обеспечения и оценивать соответствие процессов требованиям ГОСТ
•Разрабатывать, актуализировать и проверять внутренние нормативные документы, стандарты и процессы с учётом требований безопасной разработки
•Консультировать команды разработки по применению требований внутренних документов, стандартов и процессов
Требования
•Высшее техническое образование, предпочтительно в области информационной безопасности
•Знать и понимать практики безопасной разработки: SAST, DAST, OSA, фаззинг, пентест
•Понимать процессы сертификации средств защиты информации, безопасной разработки и аттестации информационных систем
•Иметь опыт проведения сертификации средств защиты информации
•Знать современные средства, методы и способы защиты информации, в том числе для технологий виртуализации и контейнеризации
•Уверенно знать законодательство РФ в области защиты информации: персональных данных, государственных информационных систем, критической информационной инфраструктуры и банковской сферы; федеральные законы, постановления правительства, нормативно-методические документы ФСТЭК, ФСБ и Банка России, ГОСТ
Будет плюсом
•Опыт работы с генеративными AI-моделями и создания AI-агентов
•Грамотная письменная и устная речь, ответственность, целеустремлённость
Условия
•Гибридный формат работы
•Годовой бонус и ежегодный пересмотр зарплаты
•Статус аккредитованной ИТ-компании
•Расширенный ДМС с первого дня и льготное страхование для семьи после испытательного срока
•Корпоративный университет, внутренняя образовательная платформа, участие в IT-конференциях
•90 дней в году удалённой работы
•Подписка Прайм с возможностью совместного использования на троих близких
