Имеете опыт в организации работ по настройке и внедрению средств защиты информации в инфраструктуре непрерывной разработки в соответствии с концепциями SDLC и DevSecOps
Умеете выявлять архитектурные недочеты и риски в планируемой и реализованной инфраструктуре
Умеете формировать и контролировать требования ИБ к ПО и информационным системам
Умеете проводить анализ прикладных архитектур на предмет информационной безопасности
Знаете стандарты и лучшие практики по обеспечению безопасности ПО и выявлению уязвимостей (OWASP, MITRE, BSIMM, NIST, ФСТЭК и т. п.)
Место работы и занятость
График: полный рабочий день
Занятость: дистанционная (удаленная) работа
Место работы: Челябинская область, г. Челябинск, Машиностроителей улица, 21
Описание
Участие в разработке стандартов и регламентов, относящихся к процессам разработки безопасного ПО
Участие в проектах по внедрению процессов разработки безопасного ПО
Проведение аудитов безопасности разрабатываемых продуктов
Внедрение и эксплуатацией инструментов безопасной разработки
Консультирование команды разработки по вопросам кибербезопасности