Менеджер по безопасной разработке (DevSecOps)

Вакансия № 40197128 в населенном пункте (городе) Москва, Россия от компании "ЭЛЕКТРОННЫЕ ОФИСНЫЕ СИСТЕМЫ" на сайте Электронный Центр Занятости Населения (ЦЗН) Москвы.

✷ Смотрите другие предложения работы от компании ЭЛЕКТРОННЫЕ ОФИСНЫЕ СИСТЕМЫ.

Уважаемый соискатель вакансий, Вы можете перейти на сайт прямого работодателя "ЭЛЕКТРОННЫЕ ОФИСНЫЕ СИСТЕМЫ" для ознакомления с информацией о компании (фирме, организации, ИП). Смотрите Веб-сайт "ЭЛЕКТРОННЫЕ ОФИСНЫЕ СИСТЕМЫ" - http://www.eos.ru

Организация работает в следующих сферах деятельности: Информационные технологии, системная интеграция, интернет; .

Репутация компании "ЭЛЕКТРОННЫЕ ОФИСНЫЕ СИСТЕМЫ" в отзывах работников:

Читайте свежие отзывы сотрудников об этой организации на этом сайте.

Оставить мнение об этом работодателе без регистрации бесплатно на этом сайте.

Обязательное требование к опыту работы искомого сотрудника: 3–6 лет.

График работы: график: 5/2 (рабочих часов: 8).

Тип занятости: полная занятость.

Вакансия № 40197128 добавлена в базу данных: Среда, 10 сентября 2025 года.

Дата обновления этого объявления: Суббота, 27 сентября 2025 года.

Вакансия № 40197128 прочитана - 3 раз(а) Отправлено откликов - 0 раз(а)

Адрес вакантного места работы: Москва, Шумкина, 20, стр. 1.

Работодатель предложит заработную плату по результатам собеседования с соискателем работы.

ЭОС – компания, которая с 1994 создает профессиональные системы управления информацией и многопрофильные платформы.

Компания-лидер на рынке СЭД и ECM-систем, что гарантирует обеспечение надежных и долгих отношений. Продукты компании установлены у более, чем 7000 клиентов и более 1 000 000 рабочих мест.

Наши системы работают в большинстве госорганов РФ, а также в крупнейших коммерческих предприятиях – нефтегазовой, банковской, транспортной, торговой, топливно-энергетической отраслях.

Основная задача компании – создавать качественные продукты, которые ежедневно используют миллионы людей.

Мы ищем к себе в команду Менеджера по безопасной разработке (DevSecOps). В дружной, молодой, профессиональной команде вам предстоит работать над созданием СЭД для крупнейших государственных и коммерческих заказчиков. С тем, что вы создадите, будут каждый день работать по всей стране тысячи людей.

Вам предстоит:

• Внедрение культуры безопасной разработки в компании в соответствии с ГОСТ Р 56939-2016.
• Определение и реализацией мер, направленных на развитие DevSecOps.
• Написание и поддержание документации по безопасной разработке: разработка и актуализация политик, стандартов и процедур, связанных с безопасной разработкой.
• Формирование компетенций в области ИБ у команд разработки.
• Организация взаимодействия между службы DevSecOps с командами разработки.
• Взаимодействие с руководством компании, испытательными лабораториями, ФСТЭК и ФСБ.
• Организация проведения динамического и статического анализа исходного кода программных продуктов (SAST, DAST), проведение фаззинг тестирования, компонентного анализа, тестов на проникновение и анализа результатов проведенных исследований с выпуском отчетных документов.
• Работа с системами CI/CD.
• Участие в формировании требований ИБ к продукту, в моделировании угроз.
• Формирование аудит-отчетов, контроль и помощь разработчикам в устранении замечаний.
• Консультирование внутренних и внешних команд разработки в вопросах организации SDLC.

Наши ожидания от кандидата:

• Высшее образование в области информационных технологий или информационной безопасности.
• Знание уязвимостей из OWASP Top-10, понимание как они возникают и как митигируются.
• Опыт применения инструментов безопасной разработки (SAST, DAST и других).
• Опыт построения и развития инженерных практик DevSecOps, их реализация в pipeline в качестве Security Gate.
• Опыт работы с одним или несколькими инструментами CI/CD (Git/AzureDevOps).
• Опыт работы с системами коллективного взаимодействия, администрирования проектов и репозиториев (Git, Confluence, AzureDevOps).
• Знание стандартов и лучших практик по обеспечению безопасности ПО и выявлению уязвимостей (NIST, OWASP, ФСТЭК, OWASP SAMM, Microsoft SDL).
• Понимание принципов построения процесса DevSecOps в компании-разработчике ПО.
• Понимание принципов работы современных веб-приложений, процессов CI/CD.
• Уверенное знание ГОСТ 56939-2016, регламентирующих документов ФСТЭК и ФСБ в части сертификации программного обеспечения.

Будет преимуществом:

• Опыт расследования инцидентов.
• Опыт разработки архитектур, проектирования информационных систем, систем безопасной разработки, а также опыт управления небольшой командой ИБ.
• Знание стандартов, фреймворков и лучших мировых практик по разработке безопасного программного обеспечения.
• Знание английского на уровне чтения технической документации.
• Знание и практическое применение современных средств, систем и методик защиты информации веб-приложений.
• Знание методологии управления проектами и опыт разработки технических требований, архитектуры решений, структуры и объема работ, графиков проекта.
• Понимание циклов SSDLC, DevSecOps.
• Опыт работы с инструментами АК-ВС3, Svace, Dependency-Track и аналогичными.

Мы предлагаем:

• Участие в крупных проектах федерального и регионального масштаба по созданию социально значимых приложений – возможность внести собственный вклад в развитие страны.
• Официальное оформление по ТК РФ.
• «Белая» заработная плата, выплачиваем точно в срок.
• Гибкий график работы.
• Готовы рассмотреть вариант дистанционного сотрудничества.
• Наш офис находится в шаговой доступности от м. «Сокольники» (5 мин.).
• Материальная помощь к отпуску.
• Компенсация фитнеса, ДМС.
• Возможность обучения и сертификации за счет компании.
• Молодой и дружный коллектив.
• Корпоративы, team building.
• Минимум бюрократии.

Мы ищем специалиста, которому будет интересно развиваться и приносить пользу нашей компании и клиентам.

Заработная плата определятся по результатам собеседования и зависит от навыков и опыта кандидата.

Разместить Ваше резюме сейчас ...

Связаться с автором объявления № 40197128 с предложением работы, размещённого на этой странице:

☎ Показать контактный телефон для связи ...

✉ Показать электронный адрес для связи ...

Написать в компанию ...

✉ Отправить резюме в организацию ...

☎ Позвонить работодателю ...