Начальник отдела информационной безопасности приложений

В обязанности будет входить:

• участие в разработке архитектуры новых сервисов и программного обеспечения;

• формирование технических заданий к проектируемым банковским системам и сервисам в части определения требований информационной безопасности;

• взаимодействие с командой разработчиков по осуществлению контроля устранения уязвимостей и недостатков;

• мониторинг появления новых источников угроз информационной безопасности, фактов нарушений информационной безопасности;

• участие в проектной деятельности банка.

Требования:

• знания лучших практик в области защиты информационных систем и их объектов;

  понимание общих принципов взаимодействия в сетях (по уровням OSI), знание основ сетевого взаимодействия;

• понимание принципов разработки по SSDLС;

• понимание работы инструментов класса SAST, DAST;

• понимание принципов управления изменениями при разработке ПО;

• приветствуется опыт работы в защите информационных систем и их объектов на уровне приложений;

• приветствуется опыт взаимодействия с командой разработчиков при ведении проектов в части аналитика/проектного менеджера.