Обязанности:
Проанализировать текущие процессы разработки, тестирования, сборки, поставки, внедрения и сопровождения ПО; Определить применимые требования ФСТЭК и ГОСТ Р 56939-2024 к ПО и процессам разработки; Выстроить процесс безопасной разработки ПО: от анализа требований и проектирования до релиза, эксплуатации и сопровождения; Организовать применение SAST, DAST, SCA, анализа зависимостей, контроля секретов и других инструментов проверки безопасности; Настроить работу с результатами проверок: анализ срабатываний, приоритизация, постановка задач, контроль устранения уязвимостей и повторная проверка после исправлений; Организовать порядок выявления, учета, анализа и устранения уязвимостей в ПО; Определить требования к безопасному проектированию, программированию, тестированию, сборке, поставке и развертыванию ПО; Определить порядок работы со сторонними компонентами, библиотеками и open-source-зависимостями; Подготовить регламенты, инструкции, чек-листы, отчеты и другие материалы, подтверждающие выполнение требований; Взаимодействовать с разработчиками, аналитиками, тестировщиками, DevOps, сопровождением, ИБ и заказчиками Уважаемый соискатель, обращаем Ваше внимание, что рассмотрение Вашего резюме не может расцениваться как приглашение на работу или гарантию последующего трудоустройства.
Требования:
Опыт в ИБ, безопасной разработке ПО или анализе защищенности ПО; Понимание требований ФСТЭК и ГОСТ Р 56939-2024; Понимание требований к ПО, которое применяется в ГИС, ИСПДн, ЗОКИИ, АС/АСУ и других информационных системах; Знание жизненного цикла разработки ПО и понимание, как встроить в него проверки безопасности; Понимание назначения SAST, DAST, SCA, анализа зависимостей и контроля секретов; Умение работать с результатами анализаторов кода и зависимостей; Понимание основных классов уязвимостей ПО и подходов к их выявлению; Умение выстраивать процесс учета, анализа, устранения и повторной проверки уязвимостей; Умение переводить требования ФСТЭК в понятные правила, задачи и документы для команды разработки; Опыт взаимодействия с разработчиками, DevOps, ИБ, руководителями и заказчиками.Похожие вакансии
Главный специалист по разработке месторождений
Договорная
Санкт-Петербург
Санкт-Петербургский политехнический университет Петра Великого (ФГАОУ ВО СПбПУ)
Главный специалист по разработке схем энергоснабжения
От 140 000 до 150 000 руб.
Санкт-Петербург
Газпром промгаз