ИнфоТеКСВедущий эксперт безопасности продуктов
Москва
Работа в группе безопасной разработки: обеспечение безопасности продуктов ИнфоТеКС (ПО и ПАК) на всех стадиях — от требований и архитектуры до проверки уязвимостей. Роль важна для снижения рисков уязвимостей и соблюдения требований к безопасности продукции.
ГрейдLead
Опытот 3 лет
Задачи
- •Формирование и согласование требований безопасности для продуктов
- •Валидация архитектурных артефактов и МУиН
- •Анализ результатов SAST/SCA/DAST и динамического тестирования
- •Верификация уязвимостей и оценка их критичности для продукта
- •Управление практиками безопасной разработки и ресурсами экспертов
Обязательно
- •Опыт в обеспечении безопасности разрабатываемого ПО от 3 лет
- •Опыт формирования требований безопасности для ПО
- •Опыт валидации архитектурных артефактов и МУиН
- •Опыт анализа результатов SAST/SCA/DAST и динамического тестирования
- •Умение верифицировать уязвимости и оценивать меры по их устранению или снижению критичности
- •Умение контролировать развитие практик безопасной разработки и управлять ресурсами экспертов
Будет плюсом
- •Понимание особенностей обеспечения безопасности ПАК
- •Опыт написания скриптов для автоматизации задач (Python, Bash)
- •Опыт программирования на C/C++
- •Знакомство с ГОСТ Р 56939-2024
