Обязанности: анализ требований стандартов и нормативных документов по ИБ; анализ и проектирование безопасной архитектуры IAM/IDM решения; проведение моделирования угроз с рекомендациями по их митигации; определение требований ИБ для команды разработки и контроль их исполнения; консультирование команды разработки по вопросам ИБ; взаимодействие с командой ИБ по безопасной разработке ПО; отслеживание трендов и актуальных угроз по IAM/IDM для развития безопасности решения; участие в обработке уязвимостей и инцидентов ИБ, затрагивающих работу решения; взаимодействие с подразделениями ИБ, аудиторами и Заказчиком в части ИБ решения; участие в сертификации решения. Требования: высшее образование; аналогичный опыт работы от 3-х лет; опыт с архитектурой ПО: распределенные системы, микросервисы, облака, API, Zero Trust, криптография; опыт с IAM/Auth: OAuth2, OpenID Connect, SAML, JWT/JWS/JWE, MFA, WebAuthn/FIDO2; опыт с AppSec: OWASP Top 10 Web, OWASP ASVS, OWASP API, моделирование угроз; знание нормативных документов: ФЗ-152, ФСТЭК-117, ГОСТ Р 71753-2024, ГОСТ Р 56939-2024 и т.д. Условия: оформление по ТК РФ с первого дня и все социальные гарантии; удалённый формат работы; ДМС после испытательного срока; страхование жизни сотрудника; для работы предоставляем ноутбук, наушники, мышь, при необходимости – и другую технику; доступ к библиотеке IBS, к открытым бесплатным курсам от "Среды развития", к вебинарам "Биржи знаний"; бонусы и бенефиты для наших сотрудников: подарки для детей ко Дню знаний, на Новый Год, скидки у корпоративных партнёров; подарки для сотрудников, вступающих в брак; материальная помощь на рождение и усыновление детей; награда за лояльность к компании и премия за выслугу лет.
Похожие вакансии