Обязанности:
Наша компания аккредитована в " Минцифре" Компания Swordfish Security – лидер рынка стратегического консалтинга в области цифровой трансформации процессов разработки защищенного ПО и внедрения технологических практик DevSecOps.Сейчас группа аудита и стратегии расширяется и мы ищем еще одного аналитика процессов безопасной разработки. Ваши предстоящие задачи: проведение аудитов и оценка текущего состояния процессов разработки на соответствие нормативным требованиям и лучшим практикам отрасли; формирование отчетов по результатам проведенных проверок, подготовка аналитических записок, регламентирующих документов по процессам, технических заданий, презентаций и иной проектной документации; формирование рекомендаций и мер по достижению целевого состояния процесса безопасной разработки Заказчика; участие в построении процессов DevSecOps в рамках клиентских проектов: определение подходящих решений, разработка документации и защита предложенных подходов перед заказчиками. Мы ожидаем от кандидата: опыт работы в области ИТ/ИБ от трех лет; знание методологий, принципов и процессов разработки ПО; опыт работы с требованиями стандарта ГОСТ 56939; опыт в описании бизнес-процессов (AS IS/ TO BE) по стандарту BPMN 2.0; опыт взаимодействия с заказчиками в процессе исполнения и завершения проектов; грамотная устная и письменная речь и письмо, хорошие коммуникационные навыки. Будет плюсом: знание методологий, принципов и процессов разработки защищенного ПО (OWASP, SAMM, BSIMM и т.п.); знание отраслевых стандартов и лучших практик процессного подхода к построению DevSecOps; опыт в построении моделей угроз, владение подходами и фреймворками оценки рисков; знание семейства ГОСТ 15408, PCI DSS/PCI SSF и т.д.; опыт разработки документации по ГОСТ 34; знание требований регуляторов в сфере ИБ, включая ФСТЭК, ФСБ, Банк РФ и других надзорных органов; возможность развиваться в направлении AI Security. Мы предлагаем: работу в коллективе профессионалов; конкурентоспособный уровень вознаграждения; возможность реализовывать свой потенциал вне проектов: мы организуем митапы и конференции, на которых выступают наши сотрудники, приглашаем тренеров для спикеров, развиваем профессиональные комьюнити; ДМС со стоматологией после успешного прохождения испытательного срока; локация: Москва (возможна постоянная удаленная работа).Похожие вакансии
Стажер в отдел безопасной разработки
От 40 000 руб.
Москва. Станции метро: Фили, Шелепиха
Русьтелетех
От 150 000 до 200 000 руб.
Москва. Станции метро: Фили, Шелепиха
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "РТК КОРПОРАТИВНЫЕ СИСТЕМЫ"
От 145 000 до 145 000 руб.
Москва. Станции метро: Фили, Шелепиха
АВТОНОМНАЯ НЕКОММЕРЧЕСКАЯ ОРГАНИЗАЦИЯ "ФЕДЕРАЛЬНЫЙ ЦЕНТР КОМПЕТЕНЦИЙ В СФЕРЕ ПРОИЗВОДИТЕЛЬНОСТИ ТРУДА"