Ведущий эксперт по информационной безопасности

компания "schneider electric" обязанности: курирование процесса сертификации по информационной безопасности (фстэк) поддержание в актуальном состоянии спецификации на по (software bill of materials) проведение оценки влияния уязвимостей на продукцию (анализ банков угроз и внешних запросов, определение cwe, расчет cvss) внедрение и поддержание цикла безопасной разработки (sdl) сбор, анализ и актуализация отраслевых требования по информационной безопасности работа с командой разработки: контроль соблюдения sdl, постановка задач на доработку, подготовка отчетов статического и динамического анализа кода, проведение анализа архитектуры решения на предмет уязвимостей и др. участие в разработке требований к продуктам компании. подготовка информационных писем, уведомлений безопасности требования: знание российской нормативной базы, регламентирующей сферу информационной безопасности: 187-фз, руководящие и методические документы фстэк, фсб россии, пао «россети», гост р мэк 15408, гост р 56939 и др. знание ескд, еспд понимание процессов разработки программного обеспечения: жизненный цикл по, модели разработки по, контроль версий, тестирование, документирование опыт аналитической работы: анализ банков данных угроз, написание тз понимание специфики разработки и тестирования встраиваемого по знание английского языка: чтение технической документации преимуществом будет: знание предметной области: электроэнергетика, рзиа, асу тп знание групп стандартов iec 62351 и iec 62443 опыт сертификации продукции в фстэк знание одного или нескольких языков программирования владение инструментами статического и динамического анализа кода: klocwork, pvs-studio, afl или др. опыт работы с инструментами jira, confluence, ms project понимание построения промышленных информационных сетей ethernet и rs-485, знание протоколов передачи данных: modbus rtu/tcp, мэк 60870-5-101/103/104, мэк 61850 условия: официальное трудоустройство по тк рф; конкурентный уровень заработной платы, обсуждается с каждым кандидатом на собеседовании полис дмс со стоматологией после испытательного срока, страхование жизни с первого дня работы возможность профессионального и карьерного роста в крупной международной компании рабочее место - завод "нтц "механотроника", м. пр. ветеранов