Эксперт продуктовой безопасности в VK Tech

Если вы готовы погрузиться в мир продуктовой безопасности и внести свой вклад в создание надёжных решений, мы будем рады видеть вас в нашей команде! Условия: гибкий формат работы; профессиональный рост: обучение, курсы и сертификации; участие в интересных проектах, связанных с сертификацией ПО и разработкой новых продуктов; активная корпоративная жизнь: профильные мероприятия, соревнования и конференции; работа в динамичной команде: экспертные коллеги и поддержка новых идей. Задачи: построение процесса безопасной разработки и участие в процессе сертификации; формирование требований информационной безопасности ИБ к продуктам; выявление и анализ недостатков в соответствии с нормативными требованиями и профилем защиты; проведение стандартов ревью решений и архитектурного ревью; анализ безопасности архитектуры и рецензирование проектных решений; контроль и совместный разбор результатов анализа статического (SAST) и композиционного анализа (SCA); проведение нефункционального тестирования и проверка ревизаций требований; выполнение динамического анализа и симуляция попыток взлома; участие в испытаниях на стендах лабораторий для конкретных продуктов; максимальное погружение в продукт и участие в создании качественного кода; проверка ревизаций функций и построение процесса безопасной разработки; работа с продуктами на этапе описания и выставления требований; взаимодействие с командами разработки, архитектуры и эксплуатации на разных этапах жизненного цикла продукта; участие в создании и повышении качества защищённости продуктов. Требования: опыт работы в области информационной безопасности от трёх лет; понимание технологий безопасности и принципов защиты информации; знание стандартов и методик сертификации программного обеспечения; опыт в проведении тестирования (в том числе нефункционального) и анализа безопасности программных продуктов; навыки работы с инструментами автоматизированной проверки безопасности (SAST, SCA); навыки динамического анализа и тестирования на проникновение; умение выявлять недостатки в системах безопасности и предлагать решения для их устранения; знание принципов безопасной разработки ПО; умение брать ответственность, работать самостоятельно и эффективно взаимодействовать с разными подразделениями.