РоссияСбер
Руководитель проектов (Кибербезопасность)
2 нед. назад
РоссияMiddleOnsite
sastdastosaфаззингпентестсертификация сзивиртуализацияконтейнеризация
Руководитель проектов по кибербезопасности в компании Сбер с опытом 3-6 лет. Работа связана с управлением проектами по безопасному ПО и внедрением практик разработки безопасного программного обеспечения.
Обязанности
- Управление проектами по кибербезопасности, связанными с разработкой безопасного ПО.
- Участие в проработке и внедрении практик разработки безопасного программного обеспечения (РБПО), выполнение работ по оценке соответствия. процессов Компании требованиям ГОСТ серии Разработка безопасного программного обеспечения (ГОСТ Р 56939-2024, ГОСТ Р 71207-2024 и т.д.)
- Разработка/актуализация/проверка ВНД, Стандартов, Процессов Компании с учетом требований по РБПО.
- Проведение консультаций для команд разработки по вопросам применения требований в ВНД, стандартов, процессов.
Требования
- Знание и понимание практик РБПО (SAST, DAST, OSA, фаззинг, пентест и т.д.)
- Понимание процесса сертификации средств защиты информации (СЗИ), процессов РБПО, аттестации информационных систем
- Опыт проведения сертификации СЗИ
- Знание современных средств, методов и способов защиты информации (включая защиту для технологий виртуализации и контейнеризации)
- Уверенное знание законодательства РФ в области защиты информации (ПДн, ГИС, КИИ, Банковская сфера): ФЗ, ПП РФ, НМТД ФСТЭК/ФСБ/Банка России, ГОСТ.
Условия
- Офис