ГЛАВНЫЙ СПЕЦИАЛИСТ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ И КИБЕРЗАЩИТЫ (БЕЗОПАСНАЯ РАЗРАБОТКА И КОНТРОЛЬ КОДА)

Обязанности:

• Разработка инициирование и внедрение локальных правовых актов и распорядительных документов Банка по направлению безопасной разработки и контролю кода;
• Оценка рисков внедряемых технологий, согласование проектной документации при внедрении прикладных и инфраструктурных систем, проверка реализации требований ИБ при приемке в эксплуатацию прикладного ПО и АС;
• Обеспечение сопровождения процессов безопасной разработки и контроля кода, в т.ч. контроль выполнения задач и мер обеспечения защиты от угроз при разработке АС;
• Согласование использования технологий мобильного кода;
• Формирование требований к защитным мерам и средствам обеспечения ИБ, выбор соответствующих мер и средств, разработка и реализация планов их внедрения.

Требования:

• Наличие высшего технического образования;
• Стаж работы в сфере обеспечения информационной безопасности не менее 3-х лет;
• Знание действующего законодательства в области защиты информации;
• Знание нормативных (ТНПА, ТР, ТТП ИБ, СПР) и методических материалов по вопросам, связанным с обеспечением требований и правил информационной безопасности, в т.ч. требований по безопасной разработке и контролю исходного кода;
• Знание международных, государственных стандартов Республики Беларусь в области информационной безопасности;
• Знание методов и технических средств, используемых в целях обеспечения защиты информации, в т.ч. в процессах контроля разработки кода SAST/DAST;
• Самостоятельность, внимательность, ответственность.

Условия:

• Пятидневная рабочая неделя (с 08.30 до 17.30);
• Стабильный доход: оклад + премии;
• Социальный пакет (мед страховка, выплаты к значимым событиям, годовая премия, материальная помощь к отпуску).
• Корпоративное обучение, включающее в себя тренинги как на повышение профессионального уровня, так и для расширения кругозора;
• Корпоративная библиотека;
• Условия для применения личных и профессиональных способностей.