Руководитель отдела информационной безопасности ("MWS AI")

Москва, улица Станиславского, 21с3

Метро: Курская

Показать контакты

Описание вакансии

Задачи, который вас ждут:

Обеспечивать и развивать процессы безопасной разработки продуктов AppSec, DevSecOps ГОСТ Р 56939 (РБПО + перспективные регуляторные требования к ИИ), Secured SDLC
Разрабатывать модели угроз, требования к архитектуре и процессам разработки/эксплуатации ПО, включая анализ отраслевой специфики и моделей поставки
Проработка ТЗ заказчиков в части имплементации требований ИБ
Растить уровень зрелости практик безопасной разработки в продуктовых и в проектных командах, сотрудничать с кросс-функциональными командами для выявления уязвимостей, оценки рисков и разработки превентивных мер
Взаимодействовать со службами ИБ действующих и потенциальных заказчиков по вопросам реализации функционала ИБ при разработке и внедрении продуктов в контур заказчика
Взаимодействовать со службой ИБ материнской компании
Обеспечения функционирования систем ИБ: WAF/SOC
Vulnerability Management Infra
Развитие функции MLSecOPS.

Что ждём от кандидата:

Опыт работы в аналогичной роли от 5+ лет в Командах с высоким уровнем требований к информационной безопасности в части разрабатываемых продуктов / систем с численностью команд разработки от 150 человек
Практический опыт разработки и внедрения процедур и инструментов контроля
Практический опыт использования и интеграции инструментов статического анализа (Secrets Detection, SCA, SAST, IaC SAST)
Опыт проведения аудита разрабатываемого ПО и open source решений
Понимание принципов работы решений для обеспечения безопасности (NGFW, IDS/IPS, WAF, Container Security)
Навыки автоматизации задач на Python/Go
Базовые знания федерального законодательства в области ИБ
Общее представление о содержании отраслевых стандартов/требований по ИБ
Опыт разработки моделей угроз, документов по ИБ различных уровней желателен.

Что предлагаем:

Формат работы – офис
Комфортный офис в 10 минутах пешком от метро Таганская (Москва)
Медицинская страховка с 1 месяца со 100% покрытием расходов, включая стоматологию, страхование жизни и здоровья в поездках за рубеж. А еще можно застраховать родственников с корпоративной скидкой
Компенсация мобильной связи
Техника для работы
Участие во внешних IT конференциях и обучающих программах
Полезные курсы и вебинары в корпоративном университете и электронные библиотек
Единая подписка МТС Premium –что KION light в онлайн-кинотеатре KION, сервис МТС Music, 30 дней бесплатного пользования подпиской OZON Premium
Скидки и предложения от партнеров на фитнес, занятия английским и прочее
Специальные предложения от партнеров и друзей МТС