Обязанности:

участие в проектировании новых сервисов и экспертиза архитектурных решений на соответствие требованиям информационной безопасности;
экспертиза программного кода (Rust и TypeScript) на предмет наличия уязвимостей, дефектов и нарушений стандартов кодирования;
обеспечение защищенности процессов обработки входящих данных, включая отраслевые наборы данных, файлы и выгрузки партнеров, а также запросы к внешним системам;
обеспечение надежной аутентификации, разграничения прав доступа и контроля журналов обращений к конфиденциальным данным;
обеспечение защищенности среды развертывания посредством сегментации сети, безопасной конфигурации серверов и контейнеров, а также минимизации состава используемых компонентов;
ведение реестра выявленных уязвимостей, включая категоризацию по приоритетам, установление сроков устранения, контроль исполнения и верификацию фактического закрытия дефектов;
организация процесса расследования инцидентов информационной безопасности: от фиксации и установления причин до полного устранения последствий;
реализация механизмов категорирования данных и контроля соблюдения политик обращения с ними на всех этапах: от разметки и хранения до передачи, выгрузки и уничтожения;
обеспечение соответствия информационной системы требованиям законодательства Российской безопасности и отраслевым стандартам в области защиты информации;
подготовка системы к прохождению проверок, аттестационных процедур и внутренних аудитов.

Требования:

наличие практического опыта работы в защите приложений либо не менее пяти лет в разработке;
наличие практического опыта работы с кодом: умение читать, проверять и исправлять;
знание требований законодательства и стандартов к защите информации — 152-ФЗ, 187-ФЗ, документы ФСТЭК, ГОСТ — и умение применять их на практике;
наличие практического опыта работы с системами, обрабатывающими данные ограниченного доступа.

Условия:

оформление, гарантии, льготы и компенсации в соответствии с ТК РФ;
дополнительные социальные льготы и компенсации, включая ДМС;
достойная заработная плата;
пятидневная рабочая неделя.

Инженер по безопасной разработке (Application Security Engineer)

Наш телеграм канал с вакансиями каждый день

Оффер быстрее с Эйч

Оффер быстрее с Эйч

Похожие вакансии