Специалист по безопасной разработке

Обязанности: ​​​​Планирование процессов разработки безопасного программного обеспечения; Формирование и предъявление требований безопасности к программному обеспечению; Моделирование угроз и разработка описания поверхности атаки; Статический анализ исходного кода; Динамический анализ кода программы; Обеспечение безопасности используемых секретов; Использование инструментов композиционного анализа; Проверка кода на предмет внедрения вредоносного программного обеспечения через цепочки поставок; Безопасная поставка программного обеспечения пользователям; Поиск уязвимостей в программном обеспечении при эксплуатации; Анализ обращений в техническую поддержку и формирование отчетности, в т.ч. формирование запросов на изменение функциональности