Инженер по соответствию требованиям безопасности

Основные задачи:

• Формирование требований для команд разработки по решению типовых задач: аутентификация и авторизация, безопасность API, обработка шифрования и секретов, управление сессиями. Поддержка документации для команд разработки;
• Проведение оценки рисков, анализ уязвимостей, в том числе со сторонними библиотеками и зависимостями;
• Помощь командам разработки соответствовать отраслевым стандартам и требованиям регуляторов;
• Вместе с командами разработки выстраивание стратегии безопасного жизненного цикла ПО, балансируя между контролем и удобством для разработчиков;
• Разрабатывать правила и подходы к моделированию угроз для разных продуктов, определять частоту таких сессий, непосредственно участвовать в моделировании;
• Проведение оценки и анализа поступающих требований ИБ от заказчиков, подготовка аргументированных ответов, участие в переговорах и проверках ПО на соответствие требованиям.

Необходимый опыт и навыки:

• Высшее, техническое образование;
• Опыт работы в ИБ, в роли compliance-специалиста, аудитора или инженера ИБ;
• Знания информационной безопасности, обеспечение защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну;
• Понимание принципов сетевой безопасности, шифрования, управления доступом, работы SIEM-систем, инструментов для оценки уязвимостей;
• Знание нормативных актов и стандартов в области ИБ в российском законодательстве;
• Умение выделять потенциальные проблемы до того, как они приведут к инциденту;
• Практический опыт проведения проверок соответствия ПО требованиям ИБ.

Наши условия:

• Работа в крупной и надежной IT-компании – мы присутствуем на рынке более 35 лет, при этом не сбавляем оборотов запуска новых проектов;
• Полная занятость с графиком 5/2, с 09.30 до 18.00ч;
• Современный комфортабельный офис в центре города (м. Василеостровская);
• Оформление по ТК РФ;
• Наставник на период адаптации;
• Приятные корпоративные активности: компенсация фитнеса, занятия по шахматам с тренером, настольный теннис, дополнительные дни отдыха.