Руководитель отдела информационной безопасности ("MWS AI")
Описание
Задачи, который вас ждут: Обеспечивать и развивать процессы безопасной разработки продуктов AppSec, DevSecOps ГОСТ Р 56939 (РБПО + перспективные регуляторные требования к ИИ), Secured SDLC Разрабатывать модели угроз, требования к архитектуре и процессам разработки/эксплуатации ПО, включая анализ отраслевой специфики и моделей поставки Проработка ТЗ заказчиков в части имплементации требований ИБ Растить уровень зрелости практик безопасной разработки в продуктовых и в проектных командах, сотрудничать с кросс-функциональными командами для выявления уязвимостей, оценки рисков и разработки превентивных мер Взаимодействовать со службами ИБ действующих и потенциальных заказчиков по вопросам реализации функционала ИБ при разработке и внедрении продуктов в контур заказчика Взаимодействовать со службой ИБ материнской компании Обеспечения функционирования систем ИБ: WAF/SOC Vulnerability Management Infra Развитие функции MLSecOPS. Что ждём от кандидата: Опыт работы в аналогичной роли от 5+ лет в Командах с высоким уровнем требований к информационной безопасности в части разрабатываемых продуктов / систем с численностью команд разработки от 150 человек Практический опыт разработки и внедрения процедур и инструментов контроля Практический опыт использования и интеграции инструментов статического анализа (Secrets Detection, SCA, SAST, IaC SAST) Опыт проведения аудита разрабатываемого ПО и open source решений Понимание принципов работы решений для обеспечения безопасности (NGFW, IDS/IPS, WAF, Container Security) Навыки автоматизации задач на Python/Go Базовые знания федерального законодательства в области ИБ Общее представление о содержании отраслевых стандартов/требований по ИБ Опыт разработки моделей угроз, документов по ИБ различных уровней желателен. Что предлагаем: Формат работы – офис Комфортный офис в 10 минутах пешком от метро Таганская (Москва) Медицинская страховка с 1 месяца со 100% покрытием расходов, включая стоматологию, страхование жизни и здоровья в поездках за рубеж. А еще можно застраховать родственников с корпоративной скидкой Компенсация мобильной связи Техника для работы Участие во внешних IT конференциях и обучающих программах Полезные курсы и вебинары в корпоративном университете и электронные библиотек Единая подписка МТС Premium –что KION light в онлайн-кинотеатре KION, сервис МТС Music, 30 дней бесплатного пользования подпиской OZON Premium Скидки и предложения от партнеров на фитнес, занятия английским и прочее Специальные предложения от партнеров и друзей МТС