Эксперт по кибербезопасности

Наша команда проводит экспертизу кибербезопасности инвестиционных, брокерских, страховых и пенсионных продукты банка в различных каналах обслуживания клиентов. Мы ищем эксперта, который поможет продуктовым командам реализовывать безопасные сервисы, сопровождая их на всех этапах жизненного цикла продукта.

Тебе предстоит:

• проводить анализ бизнес-процессов и технических решений банка с точки зрения кибербезопасности
• формулировать релевантные требования КБ к проектной документации: архитектура, бизнес-требования, требования к АС и т.д.
• проводить оценку рисков кибербезопасности, формулировать меры по минимизации рисков
• взаимодействовать с agile-командами банка по вопросам кибербезопасности
• участвовать в приемо-сдаточных испытаниях (ПСИ) АС.

Что для нас важно:

• последний курс/высшее техническое образование в области информационной безопасности или информационных технологий
• понимание основных концепций построения архитектур АС (трехзвенные, двузвенные, микросервисные)
• знания основных рисков и угроз кибербезопасности, а также мер противодействия в части web, мобильные приложений, API, AI (OWASP TOP-10)
• понимание работы веб-протоколов и технологий (HTTP, SSL\TLS, SOAP, AJAX, JSON, REST, виртуализация\контейнеризация, и т.д.)
• угрозы и способы обеспечения безопасности K8s, docker
• понимание требований нормативно-правовой базы (152-ФЗ, 63 ФЗ, ГОСТ 27001, СТО БР ИББС и др.)
• знание методов и средств защиты информации (межсетевые экраны, системы обнаружения вторжений, средства анализа защищенности, системы динамического и статического анализа исходного кода и т.д.)
• базовое владение pentest-инструментарием (желательно)
• понимание методологии DevSecOps, лучших практик кибербезопаности (security by design, least privilege, zero trust и т.д.)
• опыт использования GigaChat, Kandinsky и аналогов в продуктах, навыки использования AI-агентов.

Мы предлагаем:

• комфортный современный офис
• ежегодный пересмотр зарплаты, годовая премия
• корпоративный спортзал и зоны отдыха
• более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
• программа адаптации и помощь руководителя на старте
• расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
• гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
• бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров
• вознаграждение за рекомендацию друзей в команду Сбера.