NexignАрхитектор по информационной безопасности
Санкт-Петербург
Работа в составе архитектурной и продуктовых команд по обеспечению информационной безопасности разрабатываемых продуктов: архитектурные решения, интеграция анализаторов уязвимостей и создание нормативной документации. Обеспечивает снижение рисков, соответствие регуляторным требованиям и защиту пользователей.
Опыт1–3 года
Задачи
- •Администрирование анализаторов безопасности (SAST, SCA и др.) и консультации по их интеграции
- •Участие в согласовании архитектурных решений по безопасности с архитекторами клиента и продуктовыми командами
- •Формирование требований по информационной безопасности к разрабатываемым продуктам
- •Оказание консультаций в предпродажных проектах (RFI/RFP)
- •Разработка внутренних нормативных документов по безопасной разработке и контроль их исполнения, методическая помощь в проверках продуктов на наличие уязвимостей и недекларированных возможностей
Обязательно
- •высшее профессиональное образование
- •стаж работы по специальности не менее 2 лет
- •практический опыт реализации проектов информационной безопасности
- •практический опыт работы с SAST, DAST, SCA
- •знание современных угроз и уязвимостей и методов защиты
- •знание международных и регуляторных требований в области ИБ
- •знание протоколов сетевого взаимодействия и понимание основ криптографической защиты
