инженер по безопасной разработке

Описания нет

• участие в проектировании новых сервисов и экспертиза архитектурных решений на соответствие требованиям информационной безопасности
• экспертиза программного кода (Rust и TypeScript) на предмет наличия уязвимостей, дефектов и нарушений стандартов кодирования
• обеспечение защищенности процессов обработки входящих данных, включая отраслевые наборы данных, файлы и выгрузки партнеров, а также запросы к внешним системам
• обеспечение надежной аутентификации, разграничения прав доступа и контроля журналов обращений к конфиденциальным данным
• обеспечение защищенности среды развертывания посредством сегментации сети, безопасной конфигурации серверов и контейнеров, а также минимизации состава используемых компонентов
• ведение реестра выявленных уязвимостей, включая категоризацию по приоритетам, установление сроков устранения, контроль исполнения и верификацию фактического закрытия дефектов
• организация процесса расследования инцидентов информационной безопасности: от фиксации и установления причин до полного устранения последствий
• реализация механизмов категорирования данных и контроля соблюдения политик обращения с ними на всех этапах: от разметки и хранения до передачи, выгрузки и уничтожения
• обеспечение соответствия информационной системы требованиям законодательства Российской безопасности и отраслевым стандартам в области защиты информации
• подготовка системы к прохождению проверок, аттестационных процедур и внутренних аудитов

• наличие практического опыта работы в защите приложений либо не менее пяти лет в разработке
• наличие практического опыта работы с кодом: умение читать, проверять и исправлять
• знание требований законодательства и стандартов к защите информации — 152-ФЗ, 187-ФЗ, документы ФСТЭК, ГОСТ — и умение применять их на практике
• наличие практического опыта работы с системами, обрабатывающими данные ограниченного доступа

• оформление, гарантии, льготы и компенсации в соответствии с ТК РФ
• дополнительные социальные льготы и компенсации, включая ДМС
• достойная заработная плата
• пятидневная рабочая неделя