СберРуководитель проектов (Кибербезопасность)
Москва
Ведущий отдела методологии и сертификации внутри команды кибербезопасности Platform V. Управлять проектами по разработке безопасного ПО, сопровождать независимую оценку СЗИ и аудиты процессов разработки для соблюдения требований безопасности и нормативов.
ГрейдLead
Задачи
- •Управление проектами по кибербезопасности, связанными с разработкой безопасного ПО
- •Выполнение работ по оценке соответствия процессов компании требованиям ГОСТ серии «Разработка безопасного ПО» (включая ГОСТ Р 56939-2024, ГОСТ Р 71207-2024)
- •Разработка, актуализация и проверка внутренних НД, стандартов и процессов по РБПО
- •Сопровождение и участие в независимой оценке безопасности программных компонентов (СЗИ) и сертификации
- •Проведение консультаций для команд разработки по применению требований в документации и процессах
Обязательно
- •высшее техническое образование (предпочтительно в области ИБ)
- •знание и понимание практик РБПО (SAST, DAST, OSA, фаззинг, пентест и др.)
- •понимание процесса сертификации СЗИ и аттестации информационных систем
- •опыт проведения сертификации СЗИ
- •знание современных средств и методов защиты информации, включая виртуализацию и контейнеризацию
- •уверенное знание законодательства РФ в области защиты информации и нормативов (ФЗ, ПП РФ, НМТД ФСТЭК/ФСБ/Банка России, ГОСТ)
- •знание ГОСТ Р 56939-2024 и ГОСТ Р 71207-2024
Будет плюсом
- •навыки работы с генеративными AI-моделями и опыт создания/использования AI-агентов
- •грамотная письменная и устная речь
- •ответственность и целеустремленность
