В команду кибербезопасности Сбера требуется эксперт, который будет курировать внутренние продукты, предоставляющие интеграции как сервис.
Обязанности
- анализ ИБ-требований в разрезе их применимости, актуальности, тестируемости
- анализ угроз информационной безопасности в продуктах, технологиях и бизнес-процессах компании, выбор адекватных и оптимальных решений для нейтрализации угроз
- участие в приемо-сдаточных испытаниях
- консультации команд разработки по вопросам информационной безопасности.
Требования
- образование: высшее техническое (предпочтительно – ИБ или ИТ)
- знания современных угроз и уязвимостей информационной безопасности, а также методов и средств защиты информации
- знание принципов построения безопасных интеграций
- знание принципов построения безопасных интеграций между автоматизированными системами, понимание процессов безопасной разработки программного обеспечения с учетом концепции ZeroTrust
- знание нормативных и методологических документов, а также лучших практик обеспечения информационной безопасности программного обеспечения и автоматизированных систем: нормативные документы OWASP, NIST, CIS, ФСТЭК, ФСБ, ЦБ
- опыт прохождения/проведения ПСИ (архитектурных артефактов, эксплуатационная документация)
- знание и опыт работы с технологиями Kafka, Nginx
- знание принципов работы УЦ, концепций DevSecOps, API Gateway, Service Mesh
- инструментальное владение AI для анализа, генерации и автоматизации.
Условия
- комфортный современный офис рядом с м. Кутузовская
- ежегодный пересмотр зарплаты, годовая премия
- корпоративный спортзал и зоны отдыха
- более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
- программа адаптации и помощь руководителя на старте
- расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
- гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
- бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров
- вознаграждение за рекомендацию друзей в команду Сбера.