Руководитель отдела информационной безопасности («MWS AI»)
16 октября, 2026, 12:13
МТС Безопасность
- Уровень дохода не указан
- Опыт работы: 3-6 лет
- Полная занятость
Обязанности:
- Обеспечивать и развивать процессы безопасной разработки продуктов AppSec, DevSecOps ГОСТ Р 56939 (РБПО + перспективные регуляторные требования к ИИ), Secured SDLC
- Разрабатывать модели угроз, требования к архитектуре и процессам разработки/эксплуатации ПО, включая анализ отраслевой специфики и моделей поставки
- Проработка ТЗ заказчиков в части имплементации требований ИБ
- Растить уровень зрелости практик безопасной разработки в продуктовых и в проектных командах, сотрудничать с кросс-функциональными командами для выявления уязвимостей, оценки рисков и разработки превентивных мер
- Взаимодействовать со службами ИБ действующих и потенциальных заказчиков по вопросам реализации функционала ИБ при разработке и внедрении продуктов в контур заказчика
- Взаимодействовать со службой ИБ материнской компании
- Обеспечения функционирования систем ИБ: WAF/SOC
- Vulnerability Management Infra
- Развитие функции MLSecOPS.
Требования:
- Опыт работы в аналогичной роли от 5+ лет в Командах с высоким уровнем требований к информационной безопасности в части разрабатываемых продуктов / систем с численностью команд разработки от 150 человек
- Практический опыт разработки и внедрения процедур и инструментов контроля
- Практический опыт использования и интеграции инструментов статического анализа (Secrets Detection, SCA, SAST, IaC SAST)
- Опыт проведения аудита разрабатываемого ПО и open source решений
- Понимание принципов работы решений для обеспечения безопасности (NGFW, IDS/IPS, WAF, Container Security)
- Навыки автоматизации задач на Python/Go
- Базовые знания федерального законодательства в области ИБ
- Общее представление о содержании отраслевых стандартов/требований по ИБ
- Опыт разработки моделей угроз, документов по ИБ различных уровней желателен.
