Описание
Команда обеспечивает кибербезопасность розничных процессов и продуктов, выступая партнером курируемых команд при проработке, реализации и проверке комплексной защиты разрабатываемых продуктов.
Задачи
•Взаимодействовать с командами ИТ-поддержки, бизнес-аналитиками, разработчиками и владельцами продуктов
•Консультировать по вопросам кибербезопасности
•Предоставлять экспертизу проектной документации ИТ-систем на соответствие требованиям кибербезопасности
•Проверять концептуальные архитектуры функциональных областей, изменения в бизнес-процессах, продуктах и сервисах банка на наличие угроз кибербезопасности
•Подбирать меры защиты и митигации рисков
•Помогать выбирать оптимальные меры защиты
•Выявлять риски, угрозы и потенциальных нарушителей для ИТ-систем
•Подготавливать концептуальные и детализированные требования кибербезопасности к новым автоматизированным системам, технологиям, процессам и продуктам
•Контролировать реализацию требований кибербезопасности в ходе приемо-сдаточных испытаний
Требования
•Высшее техническое образование в области информационных технологий и/или информационной безопасности
•Опыт работы от 2 лет
•Понимание принципов Agile, жизненного цикла ПО, практик DevOps/DevSecOps и инструментов производственного процесса
•Представление об архитектуре информационных систем, протоколах и способах интеграции систем, web-технологиях, технологиях контейнеризации и облачных технологиях
•Понимание сетевой архитектуры и паттернов проектирования архитектуры автоматизированных систем
•Понимание моделирования угроз, формирования требований кибербезопасности и проверки практической реализации этих требований
•Знание стандартов безопасности и законодательства: СТО БР ИББС, PCI DSS, 395-ФЗ, 63-ФЗ, 152-ФЗ, 259-ФЗ и других
•Общее представление о RFC, OWASP TOP-10, ASVS, NIST, MDN, CIS Benchmarks, CWE, БДУ и других стандартах и практиках
•Знание протоколов аутентификации и авторизации, принципов валидации сообщений и санитизации запросов
•Владение AI для анализа, генерации и автоматизации
•Будет плюсом: уверенное владение практиками проектирования безопасных приложений, знание особенностей работы LLM и разработки AI-агентов, понимание уязвимостей веб-приложений и AI-агентов, знание прикладных протоколов и интеграционных механизмов, особенностей виртуализации и оркестрации Docker и Kubernetes, понимание PKI, архитектур и видов электронной подписи, применения СЗИ и СКЗИ для защиты персональных данных
Условия
•Комфортный современный офис
•Ежегодный пересмотр зарплаты
•Годовая премия
•Корпоративный спортзал и зоны отдыха
•Более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
•Программа адаптации и помощь руководителя на старте
•Расширенный ДМС
•Льготное страхование для семьи
•Корпоративная пенсионная программа
•Дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
•Подписка Прайм с возможностью совместного использования на трёх близких
•Вознаграждение за рекомендацию друзей в команду Сбера
