АдресСвердловская область, г. Екатеринбург, Комвузовская улица, корпус: СТРОЕНИЕ 9А;офис/квартира: ОФИС 208
Требования к кандидату
Образование: высшее образование
Опыт работы: от 3 лет
Квалификация: инженер
Уверенные теоретические знания по информационной безопасности
Знание существующих методологических моделей (BSIMM, SAMM,.)
Знание регуляции по безопасной разработке (ГОСТы, приказы ФСТЭК,.)
Понимание/опыт применения технологий/инструментария тестирования безопасности приложений (DAST, SAST, IAST) и особенностей их применения на различных этапах разработки
Понимание процессов и инструментария CI/CD (Jenkins, Gitlab CI или аналоги)
Место работы и занятость
График: полный рабочий день
Занятость: полная занятость
Место работы: Свердловская область, г. Екатеринбург, Комвузовская улица, корпус: СТРОЕНИЕ 9А;офис/квартира: ОФИС 208
Подходит для: инвалид
Описание
Анализ текущего состояния процессов безопасной разработки в компании
Анализ актуальных регуляционных требований по безопасной разработке с учетом best-practices и их реализация
Формирование средне- и долгосрочной стратегии построения и поддержки процессов/культуры безопасной разработки
Разработка плана конкретных организационных, методологических и технических мер, обеспечивающих базу для дальнейших действий (это большой и ёмкий пункт - здесь и описание процесса/регламентов безопасной разработки и выбор инструментария анализа уязвимостей и их встраивание в существующие процессы CI/CD) и т. д.)
Координация и контроль выполнения реализации указанного плана
Взаимодействие с командами разработки на этапах проектирования архитектуры продукта, выбора технологического стека, вариантов развертывания продукта
Участие в работе сообществ(-а) по безопасной разработке