БастионDevSecOps-аудитор
удалёнка
Команда безопасности ищет DevSecOps-аудитора для проведения независимых аудитов и внедрения практик безопасной разработки. Вы будете оценивать SDLC по международным и российским стандартам, готовить рекомендации и сопровождать внедрение платформ безопасности у заказчиков
ГрейдMiddle/Senior
Опытот 3 лет
Задачи
- •Проведение аудитов процессов безопасной разработки согласно ГОСТ Р 56939-2024, BSIMM 14, OWASP SAMM, DSOMM
- •Анализ жизненного цикла разработки и оценка соответствия лучшим практикам безопасности
- •Разработка рекомендаций по устранению уязвимостей и улучшению процессов безопасной разработки
- •Консультирование заказчиков по внедрению платформ и инструментов безопасной разработки
- •Подготовка отчетов и презентаций по результатам аудитов
Обязательно
- •Опыт в информационной безопасности и DevOps не менее 3 лет
- •Глубокие знания ГОСТ Р 56939-2024, BSIMM 14, OWASP SAMM и DSOMM
- •Понимание инструментов проверки кода и приложений (SAST, SCA, DAST)
- •Опыт анализа и оптимизации жизненного цикла безопасной разработки
- •Навыки консультирования и взаимодействия с заказчиками
- •Умение готовить отчеты по результатам аудита
