sastinformation securitycybersecuritydastcontainerizationpenetration testingfuzzingsecure software development
hhВакансия с HeadHunter. Контакт ведёт на hh.ru
Пожаловаться
Зарплата и рынок
ЗП не указана
На похожих ролях по рынку
$2.7к$3кмедиана$3.3к
49 в выборке
На международном рынке: $104к/год ($78к - $140к)
72
Хорошая вакансия
развернуть
У роли четкий фокус на кибербезопасности и крупную финансовую компанию, но без указанной зарплаты сложно оценить условия относительно рынка.
Кликните для подробной информации
Зарплата не указанаПонятные задачиКрупная компания
Оценка от Hirify AI
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Создать профиль и узнать мэтч
Описание вакансии
TL;DR
Руководитель проектов (Кибербезопасность) (РБПО и сертификация СЗИ): Управление проектами по разработке безопасного программного обеспечения с акцентом на внедрение практик РБПО, оценку соответствия ГОСТ и актуализацию внутренних нормативных документов. Фокус на консультациях команд разработки, сертификации средств защиты информации и применении современных методов защиты виртуализированных и контейнеризированных сред.
Руководитель проектов (Кибербезопасность).
Локация: #Москва. Опыт: 3–6 лет. Зарплата: ₽. Обсуждается на собеседовании. Компания:
Обязанности: • Управление проектами по кибербезопасности, связанными с разработкой безопасного ПО.
• Участие в проработке и внедрении практик разработки безопасного программного обеспечения (РБПО), выполнение работ по оценке соответствия. процессов Компании требованиям ГОСТ серии Разработка безопасного программного обеспечения (ГОСТ Р 56939-2024, ГОСТ Р 71207-2024 и т.д.)
• Разработка/актуализация/проверка ВНД, Стандартов, Процессов Компании с учетом требований по РБПО.
• Проведение консультаций для команд разработки по вопросам применения требований в ВНД, стандартов, процессов.
Требования: • Знание и понимание практик РБПО (SAST, DAST, OSA, фаззинг, пентест и т.д.)
• Понимание процесса сертификации средств защиты информации (СЗИ), процессов РБПО, аттестации информационных систем
• Опыт проведения сертификации СЗИ
• Знание современных средств, методов и способов защиты информации (включая защиту для технологий виртуализации и контейнеризации)
• Уверенное знание законодательства РФ в области защиты информации (ПДн, ГИС, КИИ, Банковская сфера): ФЗ, ПП РФ, НМТД ФСТЭК/ФСБ/Банка России, ГОСТ.
✈Показать контакты
#Офис
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →