Эксперт по безопасной разработке ПО

Какие задачи необходимо решать

• Обеспечение процесса безопасной разработки (SSDLC)
• Выявление, анализ и предотвращение рисков ИБ при разработке ПО
• Обеспечение безопасности контейнерной инфраструктуры
• Организация процессов информирования сотрудников Компании в области ИБ

Требования

Высшее профессиональное (техническое) образование

Знание основ объектно-ориентированных и скриптовых языков программирования

Знание OWASP Top-10 и технологии контейнеризации

Знание законодательства Российской Федерации в области защиты информации и разработки ПО

Знание международных стандартов в области ИБ

Умение работать в команде, готовность изучать новые технологии и умение добиваться результата в рамках поставленных задач

Понимание AppSec (SAST, DAST) и/или DevSecOps (SDLC/SSDLC, Kubernetes, Docker) будет преимуществом

Ключевые навыки