Инженер по информационной безопасности

Основные задачи:

• Формирование требований для команд разработки по решению типовых задач: аутентификация и авторизация, безопасность API, обработка шифрования и секретов, управление сессиями. Поддержка документации для команд разработки;

• Проведение оценки рисков, анализ уязвимостей, в том числе со сторонними библиотеками и зависимостями;

• Помощь командам разработки соответствовать отраслевым стандартам и требованиям регуляторов;

• Вместе с командами разработки выстраивание стратегии безопасного жизненного цикла ПО, балансируя между контролем и удобством для разработчиков;

• Разрабатывать правила и подходы к моделированию угроз для разных продуктов, определять частоту таких сессий, непосредственно участвовать в моделировании;

• Проведение оценки и анализа поступающих требований ИБ от заказчиков, подготовка аргументированных ответов, участие в переговорах и проверках ПО на соответствие требованиям.

Необходимый опыт и навыки:

• Высшее, техническое образование;

• Самостоятельное изучение продуктов компании и процессов;

• Опыт работы в ИБ, в роли compliance-специалиста, аудитора или инженера ИБ;

• Знания информационной безопасности, обеспечение защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну;

• Понимание принципов сетевой безопасности, шифрования, управления доступом, работы SIEM-систем, инструментов для оценки уязвимостей;

• Знание нормативных актов и стандартов в области ИБ в российском законодательстве;

• Умение выделять потенциальные проблемы до того, как они приведут к инциденту;

• Практический опыт проведения проверок соответствия ПО требованиям ИБ.

Наши условия:

• Работа в крупной и надежной IT-компании – мы присутствуем на рынке более 35 лет, при этом не сбавляем оборотов запуска новых проектов;

• Полная занятость с графиком 5/2, с 09.30 до 18.00ч;

• Современный комфортабельный офис в центре города (м. Василеостровская);

• Оформление по ТК РФ;

• Наставник на период адаптации;

•…