Описание
Специалист будет развивать безопасность ИТ-ландшафта СБЕРа и компаний Группы, формировать референсные модели и ИИ-инструменты для автономизации работы архитекторов.
Задачи
•Автоматизировать требования при оценке архитектуры кибербезопасности дочерних и зависимых обществ
•Развивать архитектурный портал дочерних и зависимых обществ в части кибербезопасности: разрабатывать справочники, отчёты и метрики, реализовывать подход «Архитектура как код» на базе YAML
•Разрабатывать, тестировать и внедрять в продуктивную среду ИИ-помощников и ИИ-агентов для автоматизации и сокращения рутинных задач архитекторов Банка и дочерних и зависимых обществ
•Разрабатывать и актуализировать типовые архитектуры кибербезопасности для дочерних и зависимых обществ с учётом их специфики, отраслевых и регуляторных требований
•Участвовать в оценке ИТ-ландшафта дочерних и зависимых обществ в части архитектуры кибербезопасности, формировать заключения и рекомендации
•Исследовать рынок технологий и продуктов кибербезопасности и оценивать их применимость в контексте архитектуры кибербезопасности для дочерних и зависимых обществ
Требования
•Опыт работы в ИТ от 7 лет, из них не менее 5 лет в информационной безопасности
•Опыт работы в ИТ-интеграторах или у вендоров средств защиты информации
•Опыт разработки или внедрения комплексных решений по информационной безопасности и знание таких решений
•Опыт внедрения решений кибербезопасности и интеграции их в корпоративную ИТ-архитектуру
•Опыт проектирования и внедрения ИИ-агентов или ассистентов в защищённом корпоративном контуре: RAG, оркестрация агентов, интеграция с внутренними системами и данными
•Практические навыки работы с LLM-платформами и векторными хранилищами, оценки качества ответов и обеспечения безопасности генерации
•Понимание требований к защите данных и комплаенсу при использовании ИИ: маскирование и обезличивание, контроль доступа, аудит, политики использования ИИ
•Уверенное владение подходом DevOps-разработки
•Знание YAML/JSON, Git, Jenkins, Bitbucket и CI/CD
•Понимание практик оценки ИТ-ландшафта и зрелости кибербезопасности
•Владение методологиями и стандартами информационной безопасности: ГОСТ, ISO 27001, NIST, PCI DSS
•Понимание корпоративной архитектуры или архитектуры решений и владение одним из архитектурных фреймворков: TOGAF, DoDAF, Gartner-Meta
•Навыки промпт-инжиниринга и проектирования диалоговых сценариев для архитекторов
•Уверенное владение Python для разработки ИИ-агентов и автоматизации
•Опыт интеграции с корпоративными и локальными LLM-платформами
Условия
•Ежегодный пересмотр зарплаты и годовая премия
•Корпоративный спортзал и зоны отдыха
•Более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
•Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
•Льготная ипотека в Сбере, подписка Прайм с возможностью совместного использования на троих близких
•Вознаграждение за рекомендацию друзей в команду Сбера
