Архитектор кибербезопасности Группы СБЕР

Станьте частью сильной и дружной команды архитекторов кибербезопасности в Компании с одной из наиболее зрелых функций корпоративной архитектуры в стране. Вы будете напрямую участвовать в развитии безопасности ИТ‑ландшафта СБЕРа и компаний Группы. Вы будете формировать и развивать референсные модели и AI‑инструменты для автономизации работы архитекторов СБЕРа и компаний Группы.

Обязанности

• отвечает за автономизацию требований при оценках архитектуры кибербезопасности (КБ) дочерних и зависимых обществ (ДЗО)
• развивает архитектурный портал ДЗО в части КБ: разрабатывает справочники, отчеты и метрики по КБ; реализует подход «Архитектура как код» на базе YAML
• разрабатывает, тестирует и выводит в продуктивный ландшафт ИИ-помощники и ИИ-агенты для автономизации и снижения рутинных задач при работе архитекторов Банка и ДЗО
• разрабатывает и актуализирует референсные (типовые) архитектуры КБ для ДЗО с учетом специфики ДЗО, отраслевых и регуляторных требований
• участвует в оценках ИТ‑ландшафта ДЗО в части архитектуры КБ, формирует заключения и рекомендации
• проводит исследования рынка технологий и продуктов КБ, оценивает их применимость в контексте архитектуры КБ для ДЗО
• предметная область: архитектура кибербезопасности в масштабах Группы Сбер

Требования

• опыт работы в сфере ИТ от 7 лет, из них не менее 5 лет - в области информационной безопасности
• опыт работы в ИТ‑интеграторах или вендорах средств защиты информации (СЗИ)
• опыт разработки/внедрения комплексных решений по информационной безопасности, знание соответствующих решений (КСЗИ)
• опыт реализации проектов по внедрению решений КБ и интеграции их в корпоративную ИТ‑архитектуру (СОИБ, ПОИБ)
• опыт проектирования и внедрения ИИ‑агентов/ассистентов в защищенном корпоративном контуре (RAG, оркестрация агентов, интеграция с внутренними системами и данными)
• практические навыки работы с LLM‑платформами, векторными хранилищами, оценкой качества ответов и безопасностью генерации
• понимание требований к защите данных и комплаенсу при использовании ИИ (маскирование/обезличивание, контроль доступа, аудит, политики использования ИИ)
• уверенное владение подходом DevOps-разработки. Понимание и опыт работы с технологиями и продуктами: YAML/JSON, Git, Jenkins, Bit Bucket, CI/CD
• понимание практик оценки ИТ‑ландшафта и зрелости КБ.

Ключевые навыки:

• владение методологиями и стандартами в области информационной безопасности (ГОСТ, ISO 27001, NIST, PCI DSS)
• понимание и опыт работы в области корпоративной архитектуры или архитектуры решений, владение одним из архитектурных фреймворков (TOGAF, DoDAF, Gartner-Meta и т.д.)
• навыки промт‑инжиниринга и проектирования диалоговых сценариев для профессиональных пользователей (архитекторов)
• языки и скриптинг: уверенное владение Python для разработки ИИ‑агентов и автоматизации
• опыт интеграции с корпоративными и локальными LLM‑платформами.

Условия

• комфортный современный офис рядом с м. Кутузовская
• гибридный график (50/50)
• ежегодный пересмотр зарплаты и годовая премия
• корпоративный спортзал и зоны отдыха
• более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
• расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
• льготная ипотека в Сбере, подписка Прайм с возможностью совместного использования на трёх близких
• вознаграждение за рекомендацию друзей в команду Сбера.