Руководитель отдела информационной безопасности ("MWS AI")

Задачи, который вас ждут:

• Обеспечивать и развивать процессы безопасной разработки продуктов AppSec, DevSecOps ГОСТ Р 56939 (РБПО + перспективные регуляторные требования к ИИ), Secured SDLC
• Разрабатывать модели угроз, требования к архитектуре и процессам разработки/эксплуатации ПО, включая анализ отраслевой специфики и моделей поставки
• Проработка ТЗ заказчиков в части имплементации требований ИБ
• Растить уровень зрелости практик безопасной разработки в продуктовых и в проектных командах, сотрудничать с кросс-функциональными командами для выявления уязвимостей, оценки рисков и разработки превентивных мер
• Взаимодействовать со службами ИБ действующих и потенциальных заказчиков по вопросам реализации функционала ИБ при разработке и внедрении продуктов в контур заказчика
• Взаимодействовать со службой ИБ материнской компании
• Обеспечения функционирования систем ИБ: WAF/SOC
• Vulnerability Management Infra
• Развитие функции MLSecOPS.

Что ждём от кандидата:

• Опыт работы в аналогичной роли от 5+ лет в Командах с высоким уровнем требований к информационной безопасности в части разрабатываемых продуктов / систем с численностью команд разработки от 150 человек
• Практический опыт разработки и внедрения процедур и инструментов контроля
• Практический опыт использования и интеграции инструментов статического анализа (Secrets Detection, SCA, SAST, IaC SAST)
• Опыт проведения аудита разрабатываемого ПО и open source решений
• Понимание принципов работы решений для обеспечения безопасности (NGFW, IDS/IPS, WAF, Container Security)
• Навыки автоматизации задач на Python/Go
• Базовые знания федерального законодательства в области ИБ
• Общее представление о содержании отраслевых стандартов/требований по ИБ
• Опыт разработки моделей угроз, документов по ИБ различных уровней желателен.

Что предлагаем:

• Формат работы – офис
• Комфортный офис в 10 минутах пешком от метро Таганская (Москва)
• Медицинская страховка с 1 месяца со 100% покрытием расходов, включая стоматологию, страхование жизни и здоровья в поездках за рубеж. А еще можно застраховать родственников с корпоративной скидкой
• Компенсация мобильной связи
• Техника для работы
• Участие во внешних IT конференциях и обучающих программах
• Полезные курсы и вебинары в корпоративном университете и электронные библиотек
• Единая подписка МТС Premium –что KION light в онлайн-кинотеатре KION, сервис МТС Music, 30 дней бесплатного пользования подпиской OZON Premium
• Скидки и предложения от партнеров на фитнес, занятия английским и прочее
• Специальные предложения от партнеров и друзей МТС