Сбер

Эксперт по кибербезопасности

Коротко

Эксперт по кибербезопасности в Сбере анализирует бизнес-процессы и технические решения проектов, связанных со страхованием, инвестициями и пенсионными программами, с точки зрения ИБ, формулирует требования к проектной документации и оценивает риски, взаимодействуя с agile-командами банка. Требуется высшее техническое образование в области ИБ или ИТ, знание OWASP TOP-10, веб-протоколов, K8s/docker, нормативной базы (152-ФЗ, ГОСТ 27001 и др.), средств защиты информации (SIEM, DLP, SAST/DAST) и методологии DevSecOps. Работа в офисе в Москве, формат — полный офисный.

# Эксперт по кибербезопасности
Мы занимаемся обеспечением кибербезопасности проектов банка и ДЗО, связанных с созданием и доработкой продуктов и сервисов для физических лиц по направлениям страхования, инвестиций и пенсионных программ.
Тебе предстоит:
•проводить анализ бизнес-процессов и технических решений с точки зрения кибербезопасности
•формулировать релевантные требования КБ к проектной документации: архитектура, бизнес-требования, требования к АС и т.д.
•проводить оценку рисков кибербезопасности, формулировать меры по минимизации рисков
•взаимодействовать с agile-командами банка по вопросам кибербезопасности
•участвовать в приемо-сдаточных испытаниях (ПСИ) АС
Что для нас важно:
•последний курс/высшее техническое образование в области информационной безопасности или информационных технологий
•понимание основных концепций построения архитектур АС (трехзвенные, двузвенные, микросервисные)
•знания основных рисков и угроз кибербезопасности, а также мер противодействия в части web, мобильные приложений, API, AI (OWASP TOP-10)
•понимание работы веб-протоколов и технологий (HTTP, TLS, SOAP, JSON, REST, K8s, MCP сервера и т.д.)
•угрозы и способы обеспечения безопасности K8s, docker, AI приложений
•понимание требований нормативно-правовой базы (152-ФЗ, 63 ФЗ, ГОСТ 27001, СТО БР ИББС и др.)
•знание методов и средств защиты информации (межсетевые экраны, DLP, IPS/IDS, SIEM, АВПО, средства анализа защищенности, SAST/DAST и т.д.)
•базовое владение pentest-инструментарием (желательно)
•понимание методологии DevSecOps, лучших практик кибербезопасности (security by design, least privilege, zero trust и т.д.)
•опыт использования GigaChat, Kandinsky и аналогов в продуктах, навыки создания и использования AI-агентов
Мы предлагаем:
•комфортный современный офис
•офисный формат работы
•ежегодный пересмотр зарплаты, годовая премия
•корпоративный спортзал и зоны отдыха
•более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
•программа адаптации и помощь руководителя на старте
•расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
•гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
•подписка Прайм с возможностью совместного использования на трёх близких
•вознаграждение за рекомендацию друзей в команду Сбера

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте