О компании
СберТех — разработчик ПО и основной поставщик решений для Сбера.
Наша команда кибербезопасности обеспечивает безопасность продуктов от идеи до внедрения и использует лучшие практики для защиты компании.
Сильнейшая команда кибербезопасности вместе с производственными командами SberTech (архитекторами, разработчиками, тестировщиками и др.) создаёт и развивает инновационный продукт на российском и зарубежном рынке - Platform V. Наша платформа помогает внутренним и внешним пользователям быстро и просто создавать и использовать нативно-безопасные low-code приложения.
Отдел методологии, сертификации и лицензирования - неотъемлемая часть команды кибербезопасности, лидирует процессы подготовки (совместно с производственными командами) и сопровождает проведение независимой оценки безопасности программных компонентов Platform V (СЗИ) и аудитов процессов разработки безопасного программного обеспечения.
Обязанности
•управление проектами по кибербезопасности, связанными с разработкой безопасного ПО
•участие в проработке и внедрении практик разработки безопасного программного обеспечения (РБПО), выполнение работ по оценке соответствия процессов Компании требованиям ГОСТ серии Разработка безопасного программного обеспечения (ГОСТ Р 56939-2024, ГОСТ Р 71207-2024 и т.д.)
•разработка/актуализация/проверка ВНД, Стандартов, Процессов Компании с учетом требований по РБПО
•проведение консультаций для команд разработки по вопросам применения требований в ВНД, стандартов, процессов
Требования
•образование: высшее техническое (предпочтительно – ИБ)
•знание и понимание практик РБПО (SAST, DAST, OSA, фаззинг, пентест и т.д.)
•понимание процесса сертификации средств защиты информации (СЗИ), процессов РБПО, аттестации информационных систем
•опыт проведения сертификации СЗИ
•знание современных средств, методов и способов защиты информации (включая защиту для технологий виртуализации и контейнеризации)
•уверенное знание законодательства РФ в области защиты информации (ПДн, ГИС, КИИ, Банковская сфера): ФЗ, ПП РФ, НМТД ФСТЭК/ФСБ/Банка России, ГОСТ
Будет плюсом
•навыки работы с генеративными AI-моделями; опыт создания AI-агентов и использования их в работе будет преимуществом
•грамотная письменная (прежде всего) и устная речь
•ответственность, целеустремленность
Условия
•гибридный формат работы
•годовой бонус и ежегодный пересмотр зарплаты
•статус аккредитованной ИТ-компании
•расширенный ДМС с первого дня и льготное страхование для семьи после ИС
•корпоративный университет Сбера, внутренняя образовательная платформа, участие в IT-конференциях
•90 дней в году удаленной работы
•подписка Прайм с возможностью совместного использования на трёх близких
