Менеджер по информационной безопасности приложений

Компания: крупнейший производитель табачных изделий - международных брендов Winston, Camel, LD, Sobranie, Mevius, а также российских марок «Русский стиль», Play и другие.

Компания представлена в 130 странах мира и отмечена различными сертификатами Лучшего Работодателя в разных регионах.

Обязанности:

— Обеспечивать внедрение технических стандартов безопасности во всех ИТ-системах для защиты приложений компании от внутренних и внешних угроз;

— Анализ уязвимостей корпоративных приложений, включая критичные приложения;

— Взаимодействие с ИТ-командами для анализа и создания новых технических решений в соответствии с требованиями безопасности и бизнеса.

Требования:

— Имеете высшее образование в области компьютерной инженерии, разработки программного обеспечения, информационных систем

CISSP, CEH являются преимуществом;

— Имеете от 2 лет опыта в области управления безопасностью приложений.

— Обладает обязательным знанием технологий безопасности на базе веб-технологий и разработка и анализ решений по обеспечению безопасности сложных приложений;

— Имеете опыт управления проектами, разработки решений, анализа рисков и управления инцидентами, проведения пентестов;

— Владеете английским языком на уровне Upper Intermediate (письменный и разговорный);

— Знание жизненного цикла DevSecOps является преимуществом, а также практический опыт интеграции решений автоматизированного тестирования (SAST, DAST, IAST, SCA), таких как Fortify, Veracode, Checkmarx, Synopsys и др.

Условия:

—Официальное трудоустройство в штат компании на постоянный трудовой договор по ТК РФ;

—График работы: 5/2 в гибридном формате (2 раза в офис);

—Расширенную программу ДМС со стоматологией;

—Компенсацию 50% стоимости ДМС для близких родственников ;

—Программу инвестиций в ваше будущее;

—Выплату на питание и на организацию домашнего офиса;

—Инновационную корпоративную культуру и развивающую среду;

—Выстроенный процесс онбординг для быстрой адаптации и успешной работы;

— Динамичные программы карьерного развития, различные карьерные треки и обучающие активности.