Инженер по информационной безопасности

Основные задачи: Формирование требований для команд разработки по решению типовых задач: аутентификация и авторизация, безопасность API, обработка шифрования и секретов, управление сессиями. Поддержка документации для команд разработки; Проведение оценки рисков, анализ уязвимостей, в том числе со сторонними библиотеками и зависимостями; Помощь командам разработки соответствовать отраслевым стандартам и требованиям регуляторов; Вместе с командами разработки выстраивание стратегии безопасного жизненного цикла ПО, балансируя между контролем и удобством для разработчиков; Разрабатывать правила и подходы к моделированию угроз для разных продуктов, определять частоту таких сессий, непосредственно участвовать в моделировании; Проведение оценки и анализа поступающих требований ИБ от заказчиков, подготовка аргументированных ответов, участие в переговорах и проверках ПО на соответствие требованиям. Необходимый опыт и навыки: Высшее, техническое образование; Самостоятельное изучение продуктов компании и процессов; Опыт работы в ИБ, в роли compliance-специалиста, аудитора или инженера ИБ; Знания информационной безопасности, обеспечение защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну; Понимание принципов сетевой безопасности, шифрования, управления доступом, работы SIEM-систем, инструментов для оценки уязвимостей; Знание нормативных актов и стандартов в области ИБ в российском законодательстве; Умение выделять потенциальные проблемы до того, как они приведут к инциденту; Практический опыт проведения проверок соответствия ПО требованиям ИБ. Наши условия: Работа в крупной и надежной IT-компании – мы присутствуем на рынке более 35 лет, при этом не сбавляем оборотов запуска новых проектов; Полная занятость с графиком 5/2, с 09.30 до 18.00ч; Современный комфортабельный офис в центре города (м. Василеостровская); Оформление по ТК РФ; Наставник на период адаптации; Приятные корпоративные активности: компенсация фитнеса, занятия по шахматам с тренером, настольный теннис, дополнительные дни отдыха.