Менеджер по кибербезопасности

Что предстоит делать

Мы ищем опытного Cyber Security Manager, который будет отвечать за внедрение и непрерывное улучшение Secure Software Development Lifecycle (SDLC) компании AIFCA, средств контроля безопасности приложений и инициатив по защите данных. Успешный кандидат будет тесно сотрудничать с командами разработки, инфраструктуры и бизнеса, чтобы внедрить принципы security-by-design на протяжении всего жизненного цикла разработки программного обеспечения, одновременно поддерживая более широкие мероприятия по кибербезопасности и защите данных. Ключевые обязанности • Руководить внедрением и непрерывным улучшением Secure Software Development Lifecycle (SDLC) компании AIFCA. • Внедрять и управлять решениями SAST и DAST и интегрировать их в CI/CD-конвейеры. • Устанавливать стандарты безопасного кодирования, процессы проверки безопасности и средства контроля безопасности приложений. • Отслеживать уязвимости безопасности приложений и координировать мероприятия по их устранению. • Проводить threat modeling и оценку рисков безопасности приложений. • Обеспечивать соответствие практик разработки стандартам OWASP и отраслевым стандартам безопасности. • Предоставлять рекомендации по безопасности и проводить обучение по повышению осведомленности для разработчиков и заинтересованных сторон. • Сотрудничать с внутренними командами и поставщиками для внедрения принципов security-by-design в проекты. • Поддерживать инициативы по Data Loss Prevention (DLP) и защите данных с использованием Microsoft Purview и связанных технологий. • Проверять журналы безопасности, оповещения и действия пользователей для выявления рисков безопасности и подозрительного поведения. • Участвовать в процессах управления доступом, включая предоставление доступа (provisioning), переаттестацию (recertification) и проверки joiner/mover/leaver. • Разрабатывать, поддерживать и улучшать политики, процедуры, стандарты и руководства по кибербезопасности. • Поддерживать аудиты информационной безопасности, оценки рисков и проверки на соответствие требованиям. • Расследовать и реагировать на инциденты безопасности, запросы по кибербезопасности и заявки service desk. • Поддерживать закупки, управление поставщиками и бюджетирование, связанные с решениями и услугами по кибербезопасности.

Что ждём от вас

• Степень бакалавра в области информатики, информационных технологий, кибербезопасности, программной инженерии или смежной области; степень магистра является преимуществом.
• Минимум 3 года опыта в кибербезопасности, информационной безопасности или безопасности приложений.
• Практический опыт применения практик Secure Software Development Lifecycle (SDLC).
• Практический опыт работы с инструментами SAST и DAST, такими как SonarQube, Checkmarx, Fortify, OWASP ZAP или Burp Suite.
• Глубокие знания практик безопасного кодирования, OWASP Top 10, threat modeling и управления уязвимостями.
• Опыт работы с командами разработки программного обеспечения и в средах CI/CD.
• Знакомство с технологиями безопасности Microsoft, включая Microsoft Purview, является преимуществом.
• Предпочтительны профессиональные сертификации, такие как Security+, CEH, CC, CSSLP, GWAPT или OSWE.
• Сильные аналитические навыки, навыки решения проблем, коммуникации и управления заинтересованными сторонами.
• Владение английским, русским и казахским языками.