Чем предстоит заниматься:
- Участие в формировании технических заданий для реализации систем информационной безопасности;
- Участие в моделировании угроз для сложных распределенных систем;
- Поддержка процессов безопасной разработки
- Выработка рекомендаций по митигации обнаруженных security проблем
- Развитие практик DevSecOps в командах разработки
Что необходимо для этого:
Будет плюсом:
- Знание моделей безопасности современных операционных систем (Windows, Linux);
- Знание моделей современных облачных систем (Azure, AWS, и др.);
- Знание основных технологий обеспечения безопасности, применяемых в современных сложных распределенных системах;
- Знание современных методологий проектного управления