Ведущий специалист по безопасной разработке

О нас:

«5 элемент» — это 30 лет успеха, 81 современный магазин, крупный интернет-магазин, мощная логистика и сервис, а главное — команда из 3000+ профессионалов. Сейчас мы активно развиваем IT-департамент и ищем Ведущего специалиста по безопасной разработке , чтобы вместе двигаться вперёд!

Чем вы будете заниматься:

• разработкой методики анализа защищенности систем, сервисов и приложений, формирование требований к инструментарию.

• разработкой специальных правил анализа для автоматизированных инструментов выявления уязвимостей (SAST, DAST, OSA, SCA, CS).

• проведением анализа защищенности ПО с использованием инструментов SAST/DAST/OSA/SCA/CS, подготовка отчетов с результатами.

• анализом отчетности по выявленным уязвимостям, подготовкой рекомендаций для разработчиков по доработке и оптимизации ПО, принятие решений по статусу дефектов.

• выработкой рекомендаций по исправлению идентифицированных уязвимостей, консультирование проектных команд в рамках компетенции.

• осуществлением архитектурного надзора для разрабатываемых систем, приложений и сервисов с точки зрения угроз информационной безопасности и подходов к их минимизации.

• анализом бизнес-требований, системных требований, архитектуры систем и технических решений на предмет следования практикам построения защищенных приложений.

• разработкой модели угроз.

• анализом регуляторных требований, тестирование программных продуктов на соответствие требованиям информационной безопасности.

• внедрением практик безопасной разработки (SSDL) согласно регламентам компании, совместно с производственными командами – в объемах, соответствующих критичности приложений, систем и сервисов.

• координацией деятельности всех ролей, участвующих в жизненном цикле ПО.

• обучением разработчиков практикам обеспечения безопасности приложений.

• разработкой ролевых тренингов и программ осведомленности для различных профилей сотрудников.

• нести ответственность за установление и соблюдение приоритетов в рамках процесса…