Обязанности
— Организация безопасного процесса разработки от инфраструктуры до конкретных настроек инструментов и политик доступов
— Взаимодействие с регулятором от проектирования до выхода продукта в прод, согласование пакета документов
— Взаимодействие с заказчиком для выявления актуальных угроз в процессах эксплуатации продукта
— Обеспечение безопасности продукта с подключением на этапе аналитики и проектирования
— Внедрение проверок безопасности кода на этапе CI/CD
— Контроль выполнения требований на этапе релиза и приемки
Требования
— Умение вникать в потребности заказчиков, пользователей и целей продукта, структурировать требования и знания
— Самостоятельность, решение задачи «под ключ»
— Широкий кругозор в области основных ИТ-технологий
— Аналитический склад ума, умение слушать и грамотно аргументировать, предлагать и обосновывать решения, находить компромиссы
— Высшее техническое образование в области информационной безопасности или информационных технологий
— Понимание основных концепций построения архитектур автоматизированных систем
— Знания основных рисков и угроз кибербезопасности, а также мер противодействия
— Понимание работы веб-протоколов и технологий (HTTP, SSL\TLS, SOAP, AJAX, JSON, REST, виртуализация\контейнеризация)
— Знание методов и средств защиты информации
— Понимание методологии DevSecOps, лучших практик кибербезопасности
— Уверенное владение Jira и Confluence
— Знание методологии Agile-разработки
Условия
— Офисный формат работы
— Ежегодный пересмотр зарплаты и годовая премия
— Корпоративный спортзал и зоны отдыха
— Подписка Прайм с возможностью совместного использования на трёх близких
— Более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
— Гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
— Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
— Вознаграждение за рекомендацию друзей в команду Сбера
