Dr.WebРуководитель группы внедрения процессов безопасной разработки и сертификаций/Team Leader
офис, Санкт-Петербург
Руководство группой внедрения практик безопасной разработки и инструментов AppSec, проведение сертификаций продуктов по требованиям регуляторов. Роль важна для уменьшения рисков уязвимостей и соответствия продуктов нормативам безопасности
ГрейдLead
Задачи
- •Руководство группой безопасной разработки и распределение задач
- •Внедрение и пилотирование SAST/DAST/SCA-инструментов
- •Интеграция инструментов безопасности в CI/CD-пайплайны
- •Консультирование команд разработки по устранению выявленных уязвимостей
- •Проведение сертификаций продуктов по требованиям ФСТЭК, ФСБ и МО
Обязательно
- •Опыт руководства отделом или проектом (от 3 человек)
- •Знание принципов SDL
- •Практический опыт сканирований уязвимостей и пентестов
- •Опыт внедрения Application Security в CI/CD
- •Знание требований ГОСТ Р 56939-2024
- •Знание регуляторных требований по ИБ и сертификациям СЗИ
- •Грамотная устная и письменная речь, коммуникационные навыки
Будет плюсом
- •Опыт работы на аналогичной должности
