Описание
Компания предоставляет технологические и информационные услуги, включая экспертизу в области кибербезопасности для сред разработки продуктов и программного обеспечения.
Задачи
•Координация деятельности по кибербезопасности в рамках Secure SDLC
•Обеспечение соответствия требованиям IEC 62443, в частности требованиям безопасного жизненного цикла разработки
•Управление уязвимостями продукта, включая оценку CVE, оценку рисков, устранение и отслеживание
•Внедрение практик DevSecOps и инструментов безопасности в CI/CD пайплайны
•Онбординг и поддержка новых коллег в среде DevSecOps, включая доступ, инструменты, рабочие процессы и процессы безопасности
•Координация моделирования угроз, ревью безопасности, оценок уязвимостей и пентестов
•Определение требований безопасности и quality gates, поддержка инженерных команд во внедрении и устранении недостатков
•Ведение документации по безопасности и доказательной базы для целей управления, клиентов и сертификации
•Взаимодействие с Engineering, DevOps, Product Management и Cybersecurity для обеспечения выполнения задач по безопасности
Требования
•Опыт в области product/software или OT кибербезопасности
•Глубокое понимание IEC 62443, желательно 62443-4-1/4-2
•Знание Secure SDLC, DevSecOps и управления уязвимостями
•Знакомство с SAST, SCA, DAST и инструментами безопасности CI/CD
•Способность поддерживать коллег в вопросах инструментов DevSecOps, сред и процессов безопасной разработки
•Сильные навыки координации со стейкхолдерами и коммуникации
•Будет плюсом: опыт в энергетике, промышленной автоматизации или критической инфраструктуре
Условия
•Контракт на 6 месяцев с продлением; часть 3-летнего проекта
•Дата начала: как можно скорее (ASAP)
