Описание
Мы занимаемся обеспечением кибербезопасности проектов банка и ДЗО, связанных с созданием и доработкой продуктов и сервисов для физических лиц по направлениям страхования, инвестиций и пенсионных программ.
Задачи
•Проводить анализ бизнес-процессов и технических решений с точки зрения кибербезопасности
•Формулировать релевантные требования КБ к проектной документации: архитектура, бизнес-требования, требования к АС и т.д.
•Проводить оценку рисков кибербезопасности, формулировать меры по минимизации рисков
•Взаимодействовать с agile-командами банка по вопросам кибербезопасности
•Участвовать в приемо-сдаточных испытаниях (ПСИ) АС
Требования
•Последний курс/высшее техническое образование в области информационной безопасности или информационных технологий
•Понимание основных концепций построения архитектур АС (трехзвенные, двузвенные, микросервисные)
•Знания основных рисков и угроз кибербезопасности, а также мер противодействия в части web, мобильных приложений, API, AI (OWASP TOP-10)
•Понимание работы веб-протоколов и технологий (HTTP, TLS, SOAP, JSON, REST, K8s, MCP серверы и т.д.)
•Понимание угроз и способов обеспечения безопасности K8s, docker, AI-приложений
•Понимание требований нормативно-правовой базы (152-ФЗ, 63-ФЗ, ГОСТ 27001, СТО БР ИББС и др.)
•Знание методов и средств защиты информации (межсетевые экраны, DLP, IPS/IDS, SIEM, АВПО, средства анализа защищенности, SAST/DAST и т.д.)
•Понимание методологии DevSecOps, лучших практик кибербезопасности (security by design, least privilege, zero trust и т.д.)
•Опыт использования GigaChat, Kandinsky и аналогов в продуктах, навыки создания и использования AI-агентов
Будет плюсом: базовое владение pentest-инструментарием (желательно)
Условия
•Комфортный современный офис
•Офисный формат работы
•Ежегодный пересмотр зарплаты, годовая премия
•Корпоративный спортзал и зоны отдыха
•Более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
•Программа адаптации и помощь руководителя на старте
•Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
•Гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
•Подписка Прайм с возможностью совместного использования на трёх близких
•Вознаграждение за рекомендацию друзей в команду Сбера
