руководитель проектов кибербезопасности

Команда кибербезопасности вместе с производственными командами создаёт и развивает Platform V — платформу для создания и использования нативно-безопасных low-code приложений. Отдел методологии, сертификации и лицензирования сопровождает оценку безопасности программных компонентов Platform V и аудиты процессов разработки безопасного программного обеспечения.

• Управлять проектами по кибербезопасности, связанными с разработкой безопасного программного обеспечения
• Участвовать в проработке и внедрении практик разработки безопасного программного обеспечения и оценивать соответствие процессов требованиям ГОСТ
• Разрабатывать, актуализировать и проверять внутренние нормативные документы, стандарты и процессы с учётом требований безопасной разработки
• Консультировать команды разработки по применению требований внутренних документов, стандартов и процессов

• Высшее техническое образование, предпочтительно в области информационной безопасности
• Знать и понимать практики безопасной разработки: SAST, DAST, OSA, фаззинг, пентест
• Понимать процессы сертификации средств защиты информации, безопасной разработки и аттестации информационных систем
• Иметь опыт проведения сертификации средств защиты информации
• Знать современные средства, методы и способы защиты информации, в том числе для технологий виртуализации и контейнеризации
• Уверенно знать законодательство РФ в области защиты информации: персональных данных, государственных информационных систем, критической информационной инфраструктуры и банковской сферы; федеральные законы, постановления правительства, нормативно-методические документы ФСТЭК, ФСБ и Банка России, ГОСТ
• Будет плюсом: опыт работы с генеративными AI-моделями и создания AI-агентов, грамотная письменная и устная речь, ответственность, целеустремлённость

• Гибридный формат работы
• Годовой бонус и ежегодный пересмотр зарплаты
• Статус аккредитованной ИТ-компании
• Расширенный ДМС с первого дня и льготное страхование для семьи после испытательного срока
• Корпоративный университет, внутренняя образовательная платформа, участие в IT-конференциях
• 90 Дней в году удалённой работы
• Подписка Прайм с возможностью совместного использования на троих близких