Специалист по безопасности ИТ-продуктов

Направляем энергию в дело. Мы развиваем цифровую платформу сбытового департамента «Газпром нефти», запускаем IT-проекты и совершенствуем клиентский опыт, чтобы скорые приезжали к людям, промышленные предприятия добывали, а люди успевали по своим делам и путешествовали.

Центр информационной безопасности приглашает IT-инженеров по информационной безопасности. Основная задача – повысить уровень безопасности в существующих и создаваемых системах. Выбирайте преимущества и бонусы работы в стабильной компании, реализуйте себя в масштабных проектах.

РОЛЬ И ЗАДАЧИ В КОМАНДЕ:

• Выступать в роли специалиста по информационной безопасности для продуктовых, проектных команд.

• Участвовать в проработке новых продуктов, сервисов и изменений в существующих ИТ-системах с точки зрения информационной безопасности.

• Анализировать бизнес-задачи и технические решения на предмет соответствия требованиям ИБ.

• Проводить security review архитектурных и технических решений.

• Формировать и обосновывать требования ИБ к продуктам, API, веб-приложениям, мобильным приложениям, интеграциям и инфраструктурным компонентам.

• Участвовать в threat modeling: выявлять ключевые сценарии атак, критичные активы, доверенные границы и возможные точки компрометации.

• Сопровождать процессы безопасной разработки: от требований и дизайна до тестирования и промышленного запуска.

• Взаимодействовать с командами разработки, архитекторами, аналитиками, DevOps, владельцами продуктов и смежными подразделениями ИБ.

• Помогать в разборе инцидентов информационной безопасности и фрода, связанных с продуктами и ИТ-системами.

• Формировать, систематизировать и тиражировать лучшие практики по Product Security и Application Security.

• Повышать осведомленность продуктовых и инженерных команд в вопросах безопасной разработки и защиты данных.

НЕОБХОДИМЫЕ ОПЫТ И НАВЫКИ:

• Высшее техническое образование.

• Опыт взаимодействия с командами разработки, аналитиками, архитекторами, DevOps и владельцами…