Задачи:
— Обеспечивать информационную безопасность на всех этапах жизненного цикла проектов — от предпроектного анализа до внедрения и последующего контроля.
— Проводить экспертизу архитектуры решений на соответствие требованиям ИБ, участвовать в согласовании организационно-распорядительной, архитектурной и технической документации.
— Моделировать сценарии угроз, оценивать и пересматривать риски информационной безопасности.
— Анализировать планы и бэклог разработки, формировать требования к безопасности новых функций и консультировать команды по безопасному коду, архитектуре и требованиям ИБ.
— Проводить Code Review, анализировать результаты ручного и автоматизированного поиска уязвимостей, приоритизировать их устранение и контролировать исправления.
— Участвовать в расследовании инцидентов информационной безопасности.
Требования:
— Высшее образование в области информационной безопасности и опыт практического анализа защищённости и экспертизы архитектурной документации от 4 лет.
— Глубокие знания основ информационной безопасности: протоколов, средств защиты информации, PKI и принципов работы криптографических алгоритмов.
— Экспертиза в Application Security: выявление и устранение уязвимостей OWASP Top 10, OWASP Mobile Top 10, CWE Top 25, знание практик повышения защищённости веб-приложений.
— Опыт анализа архитектуры информационных систем и проектной документации, включая выявление уязвимостей в бизнес-логике, разработку и обоснование механизмов защиты.
— Понимание архитектуры современных веб-приложений, микросервисов, контейнеризации, CI/CD и процессов безопасной разработки (SSDLC).
— Навыки программирования и анализа исходного кода.
— Знание регуляторных требований в области ИБ, умение определять их применимость к разрабатываемому функционалу и преобразовывать в конкретные технические меры защиты.
— Владение методологией риск-ориентированного подхода: качественная оценка рисков и моделирование сценариев угроз.
— Экспертное владение Burp Suite: использование кастомных расширений, построение многоэтапных атак и комбинирование техник.
— Развитые коммуникативные навыки: взаимодействие с бизнесом, ИТ и проектными командами, урегулирование разногласий, поиск компромиссов, аргументированная защита решений, проведение обсуждений и презентаций, конструктивная обратная связь и поддержание продуктивного диалога.
Условия:
— Можно работать удаленно.
Зарплаты и спрос: Инфраструктура и безопасность
Сейчас в каталоге 3 736 вакансий по этому направлению, удалённо можно работать в 33%.
Зарплата здесь не указана. Медиана по направлению: 200 000 ₽ в месяц. У половины вакансий от 87 000 ₽ до 300 000 ₽ (вакансий с вилкой: 379).
Автоотклики