Главный специалист-эксперт по информационной безопасности (безопасность клиентской платформы)( Газпром нефть )

компания "газпром нефть" обязанности: взаимодействие с agile-командами разработки и операционными подразделениями для анализа функциональных и нефункциональных требований, пользовательских сценариев на предмет безопасности; формулирование требований по информационной безопасности к архитектуре, инфраструктурным компонентам и прикладной части информационных систем проектов, а также контроль соблюдения требований в процессе разработки; проверка безопасности разработанной архитектуры и тестирование безопасности релизов и систем в продуктив; проведение приемки результатов работ; агрегация и трансляция в проектные команды информации о ключевых угрозах в мире и лучших практиках в области защиты. требования: высшее образование (информационные технологии, информационная безопасность); навык поиска ошибок в проекте на уровне архитектуры и логики, минимизация/устранение последствий ошибок путем внедрения средств защиты, дополнительных проверок, изменением архитектуры; знание основных фреймворков, протоколов, стандартов безопасности, знание протоколов криптографической защиты, базовое знание средств защиты инфраструктуры; понимание принципа атак на информационные системы с использованием уязвимостей из owasp top 10 и owasp mobile top 10. будет плюсом: понимание современных технологий контейнеризации; опыт работы с msf (mobile security framework); опыт работы и знание механизмов безопасности docker/kubernetes/openshift; знание скриптовых языков bash/python/powershell; опыт участия в процессах безопасной разработки приложений, опыт использования инструментов ci/cd; понимание механизмов обеспечения безопасности при осуществлении интеграций информационных систем. знание методологий и практик secure sdlc (owasp samm, bsimm, microsoft и др), опыт их практического применения; базовое понимание назначения sast/dast/dependecy-check; условия: конкурентоспособный компенсационный пакет (премии, льготы от компании, дмс, страхование от несчастных случаев); работа в стабильной, динамично развивающейся компании; перспектива профессионального роста; уровень заработной платы будет обсуждаться с успешным кандидатом по результатам собеседования.