МегафонЭксперт по безопасной разработке ПО
Москва
В команде информационной безопасности вы будете внедрять и поддерживать процесс безопасной разработки (SSDLC), защищать контейнерную инфраструктуру и снижать риски при разработке ПО, обеспечивая соответствие требованиям законодательства и стандартам безопасности
Задачи
- •Внедрение и сопровождение процесса безопасной разработки (SSDLC)
- •Выявление, анализ и предотвращение рисков информационной безопасности при разработке ПО
- •Обеспечение безопасности контейнерной инфраструктуры
- •Организация обучения и информирования сотрудников по ИБ
- •Обеспечение соответствия разработки требованиям законодательства РФ и международным стандартам в области ИБ
Обязательно
- •Высшее техническое образование
- •Знание основ объектно-ориентированных и скриптовых языков программирования
- •Знание OWASP Top-10
- •Знание технологии контейнеризации (Docker, Kubernetes)
- •Знание законодательства РФ в области защиты информации и разработки ПО
- •Знание международных стандартов в области информационной безопасности
Будет плюсом
- •Понимание AppSec (SAST, DAST) и практик DevSecOps (SDLC/SSDLC)
