Ведущий менеджер направления экспертизы ИБ

Формализация требований безопасности к разработке ПО и организация контроля их выполнения при разработке/доработке программных продуктов на всех этапах: написание кода, сборка приложений, развертывание, предпромышленное тестирование;

Взаимодействовать с инженерными командами и командами разработки по вопросам внедрения сканеров безопасности в процесс разработки продукта;

Взаимодействовать с командами аналитики и разработки для анализа бизнес-требований и их влияния на защищенность продукта;

Взращивать и взаимодействовать с security champions в командах разработки, сопровождать их экспертно;

Проводить ревью безопасности разработанной архитектуры, ревью исходного кода, тестирование безопасности релизов и систем.

Понимание принципов работы, архитектуры и особенностей построения современных WEB-приложений, OS, облачных решений

Обладание теоретическими знаниями и практическими навыками по направлениям проведения анализа защищенности WEB приложений (Backend: java, c#, . net, sql; Frontend: javascript, typescript)

Знание сетевых протоколов и технологий

Знание скриптовых языков программирования

Знание принципов работы микросервисной архитектуры и подходов к безопасности микросервисов.