AppSec Engineer / Application Security Engineer

Задачи

• Управление процессом безопасной разработки (SSDLC, AppSec, DevSecOps). Решение сложных задач благодаря наличию углублённых знаний по каждому из процессов.
• Разработка и внедрение процессов по повышению уровня зрелости (по всем процессам в направлении).
• Поддержание процессов безопасной разработки приложений (включая выпуск процессных нормативных документов и процедур).
• Внедрение и сопровождение инструментов контроля по безопасной разработке.
• Организация процесса управления уязвимостями в разрабатываемом ПО.

Ожидания

• Знание профильных технических решений в области защиты информации.
• Понимание основ, принципов и правил обеспечения информационной безопасности организации, действующих законодательных, подзаконных, отраслевых требований в области информационной безопасности (требований законодательства РФ, регуляторов ЦБ РФ, ФСТЭК, ФСБ, Роскомнадзора) и иных стандартов и лучших практик в сфере информационной безопасности.
• Опыт работы в безопасной разработке кода обязателен.
• Опыт работы от трёх лет.
• Профильное высшее образование ИБ или 512 ч. по ИБ, прикладная информатика.

Мы предлагаем

• Оформление по ТК РФ.
• ДМС с первого рабочего дня.
• Гибридный формат работы, посещать офис нужно два раза в неделю (офис находится на ст.м. Киевская).