Руководитель безопасной разработки ПО (IT)@ Атом Безопасность
О позиции
Мы ищем Руководителя безопасной разработки ПО для нашей аккредитованной IT-компании "Атом Безопасность". Ваша задача будет заключаться в внедрении и развитии процессов безопасной разработки по всей компании. Это уникальная возможность для тех, кто хочет не просто поддерживать, а строить процессы с нуля и внедрять культуру безопасности.
Чем вы будете заниматься
- Внедрение и развитие сквозных процессов безопасной разработки (РБПО) по всей компании.
- Создание стандартов и регламентов для безопасной разработки.
- Подготовка к сертификации по требованиям ФСТЭК.
- Руководство отделом РБПО, управление бюджетом, KPI, ресурсами и рисками.
- Строительство культуры безопасности и прохождение проверок регуляторов.
Требования
- Опыт управления командой от 2 лет в области информационной безопасности, РБПО или разработки.
- Успешный опыт проведения аудитов и сертификации по стандартам ФСТЭК.
- Глубокое понимание жизненного цикла ПО, моделирования угроз и рисков.
- Готовность быть драйвером изменений и преодолевать сопротивление.
Будет плюсом
- Опыт в разработке средств защиты информации или в регулируемых сферах (финтех, госсектор, телеком).
- Знание нормативной базы: ФСТЭК, ГОСТы, законы о критической информационной инфраструктуре.
Что мы предлагаем
- Официальное трудоустройство в аккредитованной IT-компании с льготами.
- Удалённая работа или комфортный офис в Новосибирске с обеденной зоной, снеками и фруктами.
- ДМС, частичные компенсации спорта, обедов и изучения английского языка.
- Яркие корпоративы и дружная команда.
Если вы готовы принять вызов и стать частью нашей команды, отправьте ваше резюме на контакт @paramonova_me.
Вакансия предлагает интересные возможности для профессионального роста в области безопасной разработки ПО. Условия работы привлекательные, но могут быть требования к опыту и знаниям.
Кто здесь добьётся успеха
Глубокие знания в области безопасной разработки ПО, включая такие технологии, как OWASP, и опыт внедрения принципов DevSecOps в процессы разработки.
Способность эффективно управлять распределенной командой в гибридном формате, обеспечивая при этом высокий уровень вовлеченности и соблюдения сроков проектов.
Опыт работы с нормативными требованиями в области безопасности, такими как ISO 27001 и GDPR, с сильным акцентом на разработку и реализацию стратегий управления рисками.
Ресурсы для обучения
Карьерный путь
Обзор рынка
Навыки и требования
Тренды отрасли
Новости отрасли
Загружаем новости отрасли...
Ищем релевантные статьи за последние 6 месяцев