В вакансии как раз все правильно, именно организовать процесс того же анализа кода, а дальше передать его в руки тестировщиков, но это все равно не отменяет контроль со стороны ИБ-специалиста, а также не стоит забывать, что вчерашние студенты не могут нормально написать документы ЕСПД, не говоря уже про доки по сертификации, где сделать идеально сложно, но можно, но все равно для написания нормальных документов нужно изучить продукт подробно