Описание
Команда обеспечивает информационную безопасность компании «Сбербанк Технологии» во взаимодействии с другими производственными командами.
Задачи
•Формировать и развивать целевую архитектуру информационной безопасности, сопровождать ИТ-инициативы с учетом требований безопасности
•Формировать требования безопасности к разрабатываемым системам, участвовать в проектировании, анализировать и моделировать угрозы, внедрять практики Secure SDLC
•Анализировать архитектурные изменения и оценивать риски новых решений в части информационной безопасности
•Участвовать в пересмотре и обновлении архитектурной и методологической документации
•Внедрять новые практики информационной безопасности, оценивать их применимость и адаптировать под существующие процессы
•Прорабатывать, пилотировать и внедрять средства защиты информации, оценивать новые решения, проводить тестирования и готовить рекомендации по внедрению
•Развивать и оптимизировать практики контейнерной безопасности, определять политики безопасности Kubernetes и контролировать выполнение требований контейнерной безопасности
•Разрабатывать и контролировать стандарты безопасной конфигурации инфраструктуры
•Проводить технические аудиты, выявлять и устранять уязвимости и ошибки конфигурации
•Консультировать команды и участвовать в планировании ИТ-инициатив с точки зрения безопасности
Требования
•Опыт работы в информационной безопасности от 3 лет, включая функции архитектора безопасности
•Понимание архитектуры систем и способность проектировать решения и реализовывать их самостоятельно
•Понимание практик AppSec: secure coding, threat modeling, OWASP Top 10
•Опыт внедрения и эксплуатации средств защиты информации
•Знание стандартов и лучших практик OWASP, NIST, CIS, ГОСТ и других
•Навыки анализа рисков, проектирования архитектурных решений и подготовки документации
•Умение планировать работу, расставлять приоритеты и эффективно взаимодействовать с командами
•Владение AI для анализа, генерации и автоматизации
•Будет плюсом: опыт пилотирования и выбора новых инструментов информационной безопасности, опыт работы в DevOps и DevSecOps, взаимодействия с командами разработки и DevOps, контейнерными платформами Docker и Kubernetes и инструментами их защиты, понимание практик настройки безопасности Kubernetes
Условия
•Годовой бонус и ежегодный пересмотр зарплаты
•Расширенный ДМС с первого дня
•Страхование жизни
•Корпоративная пенсионная программа
•Статус аккредитованной ИТ-компании
•Льготная ипотека для сотрудников
•Подписка Прайм с возможностью совместного использования на трех близких
•Скидки от партнеров и сервисов группы компаний
•Корпоративный университет Сбера и внутренняя образовательная платформа
•Участие в IT-конференциях
•Офис с видом на набережную, зонами отдыха и спортзалом
•90 дней удаленной работы из любого региона РФ
•Реферальная программа с бонусом до 100 000 рублей
