Аналитик информационной безопасности (Appsec/devsec)

Локация: гибридный формат работы; офис в Москве, Большой Кисловский переулок, 13

Компания

Московская биржа развивает торговую и финансовую инфраструктуру, платформы для финансовых компаний и клиентов, а также сервисы для инвесторов, корпораций и банков.

Что делать

• Аудитировать и оптимизировать процессы Secure SDLC, выявлять узкие места и выстраивать защищённые flow в мультикомандных проектах.
• Внедрять DevSecOps-инструменты SAST, DAST, SCA и Secret Scanning в CI/CD-конвейеры.
• Участвовать в проектировании архитектуры новых сервисов, формируя рекомендации по защите данных и криптографическим механизмам.
• Контролировать соответствие требованиям ФСБ, ФСТЭК и другим регуляторным стандартам, готовить документацию и отчёты.
• Оценивать безопасность Open-Source компонентов, уязвимости CVE, лицензии и риски цепочки поставок.
• Проверять влияние средств криптографической защиты информации на безопасность продуктов и документировать результаты.

Требования

• Опыт от 3–5 лет в AppSec или DevSecOps.
• Практические навыки работы с SAST, DAST и SCA.
• Понимание Secure SDLC и опыт его внедрения в мультикомандных проектах.
• Знание требований РФ в области информационной безопасности, включая ФСБ, ФСТЭК, PCI DSS и GDPR.
• Опыт оценки безопасности цепочки поставок: анализ Open-Source компонентов, CVE, лицензий и exploitability-моделей.
• Знание Secure Architecture, Zero Trust, Defense in Depth, СКЗИ и ГОСТ; способность взаимодействовать с разработчиками, архитекторами и аудиторами.

Культура и преимущества

• Официальное трудоустройство в соответствии с ТК РФ.
• Годовой бонус и программа нематериальной мотивации.
• Расширенная медицинская страховка со стоматологией и корпоративным врачом; льготный ДМС для детей и супругов.
• Гибридный режим работы и гибкое начало и завершение рабочего дня.
• Обучение, профессиональное развитие, корпоративная библиотека и внутренние ИТ-сообщества.
• Команда экспертов и корпоративные мероприятия для сотрудников и их семей.