Специалист по безопасной разработке кода (DevSecOps)( Банк ВТБ (Беларусь) )

18 Октября

Партнерские Вакансии

Компания "Банк ВТБ (Беларусь)"

Обязанности:

• Оценка рисков внедряемых технологий, согласование проектной документации при внедрении прикладных и инфраструктурных систем, проверка реализации требований ИБ при приемке в эксплуатацию прикладного ПО и АС;

• Обеспечение сопровождения процессов безопасной разработки и контроля кода, в т.ч. контроль выполнения задач и мер обеспечения защиты от угроз при разработке АС;

• Согласование использования технологий мобильного кода;

• Формирование требований к защитным мерам и средствам обеспечения ИБ, выбор соответствующих мер и средств, разработка и реализация планов их внедрения;

• Разработка инициирование и внедрение локальных правовых актов и распорядительных документов Банка по направлению безопасной разработки и контролю кода.

Требования:

• Наличие высшего технического образования;

• Стаж работы в сфере обеспечения информационной безопасности не менее 3-х лет;

• Знание действующего законодательства в области защиты информации;

• Знание нормативных (ТНПА, ТР, ТТП ИБ, СПР) и методических материалов по вопросам, связанным с обеспечением требований и правил информационной безопасности, в т.ч. требований по безопасной разработке и контролю исходного кода;

• Знание международных, государственных стандартов Республики Беларусь в области информационной безопасности;

• Знание методов и технических средств, используемых в целях обеспечения защиты информации, в т.ч. в процессах контроля разработки кода SAST/DAST;

• Самостоятельность, внимательность, ответственность.

Условия:

• Пятидневная рабочая неделя (с 08.30 до 17.30, пт с 8.30-16.15);
• Стабильный доход;
• Социальный пакет (мед страховка, выплаты к значимым событиям, годовая премия, материальная помощь к отпуску).
• Корпоративное обучение, включающее в себя тренинги как на повышение профессионального уровня, так и для расширения кругозора;
• Корпоративная библиотека;
• Условия для применения личных и профессиональных способностей.