Описание
Команда разрабатывает сервисы и развивает востребованное решение.
Задачи
•Организовывать безопасный процесс разработки — от инфраструктуры до настроек инструментов и политик доступа
•Взаимодействовать с регулятором от проектирования до выхода продукта в эксплуатацию, согласовывать пакет документов
•Взаимодействовать с заказчиком, чтобы выявлять актуальные угрозы в процессах эксплуатации продукта
•Обеспечивать безопасность продукта, подключаясь на этапах аналитики и проектирования
•Внедрять проверки безопасности кода на этапе CI/CD
•Контролировать выполнение требований на этапе релиза и приёмки
Требования
•Уметь разбираться в потребностях заказчиков, пользователей и целях продукта, структурировать требования и знания
•Быть самостоятельным и решать задачи под ключ
•Разбираться в основных ИТ-технологиях на уровне понимания задач, принципов и терминологии
•Обладать аналитическим складом ума, уметь слушать, аргументировать, предлагать и обосновывать решения, находить компромиссы
•Иметь высшее техническое образование в области информационной безопасности или информационных технологий
•Понимать основные концепции построения архитектуры автоматизированных систем
•Знать основные риски и угрозы кибербезопасности, а также меры противодействия
•Понимать работу веб-протоколов и технологий: HTTP, SSL/TLS, SOAP, AJAX, JSON, REST, виртуализация и контейнеризация
•Знать угрозы и способы обеспечения безопасности K8s и Docker
•Понимать требования нормативно-правовой базы: 152-ФЗ, 63-ФЗ, ГОСТ 27001, СТО БР ИББС и другие
•Знать методы и средства защиты информации: межсетевые экраны, системы обнаружения вторжений, средства анализа защищённости, системы динамического и статического анализа исходного кода
•Понимать методологию DevSecOps и практики кибербезопасности: security by design, least privilege, zero trust
•Уверенно владеть Jira и Confluence
•Знать методологию Agile-разработки
Условия
•Офисный формат работы
•Ежегодный пересмотр зарплаты и годовая премия
•Корпоративный спортзал и зоны отдыха
•Подписка Прайм с возможностью совместного использования на троих близких
•Более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
•Дисконт по ипотечному кредиту, равный трети ключевой ставки ЦБ
•Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
•Вознаграждение за рекомендацию друзей в команду Сбера
