Руководитель по безопасности приложений в Лемана ПРО (Леруа Мерлен)

В Лемана ПРО (Леруа Мерлен) ищут Руководителя по безопасности приложений.

Чем предстоит заниматься:

• Участие в процессах построения архитектуры приложений с точки зрения обеспечения ИБ;
• Участие в международной рабочей группе по определению глобальных требований к безопасности продуктов группы;
• Формирование плейбуков для обеспечения киберустойчивости продуктов;
• Организовывать контроль выполнения требований безопасности ключевых инфраструктурных сервисов;
• Поиск эффективного компромисса между требованиями безопасности и бизнеса;
• Обучение не профильных сотрудников основам построения безопасной архитектуры;
• Участие в комитетах технической архитектуры в качестве экспертов по информационной безопасности;
• Участие в распиле монолитов для обеспечения безопасности реализуемых бизнес процессов.

Ожидания от кандидата:

• Образование высшее техническое (ИТ, ИБ);
• Опыт работы на аналогичной должности 3-5 лет;
• Знание рынка ИБ, его вендоров и применяемых технологий защиты информации;
• Опыт построения архитектуры приложений с учетом подходов Security by Design, Design for Failure;
• Понимание принципов разработки защищенных приложений в соответствии с OWASP ASVS, WSTG;
• Понимание принципов работы микросервисной архитектуры и подходов к безопасности микросервисов;
• Понимание стандарта PCI DSS, основных принципов концепции Zero Trust и умение строить приложения с учётом этих принципов;
• Понимание особенностей обеспечения безопасности для применяемого технологического стека;
• Знание технологий обеспечения сетевой безопасности, безопасности облачных технологий, сред виртуализации и контейнеризации (Docker, Kubernetes);