ВАКАНСИЯ
набор закрыт
обновлено 32 дня назад
[Архив] Эксперт по кибербезопасности
ПС
ПАО Сбербанк
Грейд
Senior
Направление
—
Опыт
—
Формат
Офис
Город
Москва
Занятость
Полная
Стек
HTTPTLSSOAPJSONRESTK8sDockerSIEM
О вакансии
Наша команда отвечает за кибербезопасность проектов банка и дочерних зависимых обществ, которые связаны с разработкой и развитием продуктов и сервисов для физических лиц в сферах страхования, инвестиций и пенсионных программ.
Тебе предстоит:
Тебе предстоит:
- анализировать бизнес-процессы и технические решения с позиции кибербезопасности
- разрабатывать соответствующие требования КБ к проектной документации: архитектура, бизнес-требования, требования к АС и т.д.
- оценивать риски кибербезопасности, определять меры по их снижению
- сотрудничать с agile-командами банка по вопросам кибербезопасности
- принимать участие в приемо-сдаточных испытаниях (ПСИ) АС.
- последний курс/высшее техническое образование в области информационной безопасности или информационных технологий
- понимание ключевых подходов к построению архитектур АС (трехзвенные, двузвенные, микросервисные)
- знание основных рисков и угроз кибербезопасности, а также способов защиты в части web, мобильных приложений, API, AI (OWASP TOP-10)
- понимание принципов работы веб-протоколов и технологий (HTTP, TLS, SOAP, JSON, REST, K8s, MCP сервера и т.д.)
- угрозы и методы обеспечения безопасности K8s, docker, AI пр
Требованияобязательно
последний курс/высшее техническое образование в области информационной безопасности или ИТ
понимание основных концепций построения архитектур АС (трехзвенные, двузвенные, микросервисные)
знания основных рисков и угроз кибербезопасности web, мобильных приложений, API, AI (OWASP TOP-10)
понимание работы веб-протоколов и технологий (HTTP, TLS, SOAP, JSON, REST, K8s, MCP сервера)
знание угроз и способов обеспечения безопасности K8s, docker, AI приложений
понимание требований нормативно-правовой базы (152-ФЗ, 63-ФЗ, ГОСТ 27001, СТО БР ИББС)
знание методов и средств защиты информации (межсетевые экраны, DLP, IPS/IDS, SIEM, АВПО, SAST/DAST)
понимание методологии DevSecOps и лучших практик кибербезопасности (security by design, least privilege, zero trust)
опыт использования GigaChat, Kandinsky и аналогов в продуктах, навыки создания и использования AI-агентов
Будет плюсом
базовое владение pentest-инструментарием
Что предлагают
комфортный современный офис
офисный формат работы
ежегодный пересмотр зарплаты, годовая премия
корпоративный спортзал и зоны отдыха
более 400 образовательных программ СберУниверситета
программа адаптации и помощь руководителя на старте
расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
подписка Прайм с возможностью совместного использования на трёх близких
вознаграждение за рекомендацию друзей в команду Сбера
Источник
Подробнее и отклик → rabota.sber.ru
Заполнить профильполучайте подобные вакансии
Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: Работа в Сбере (rabota.sber.ru). Удаление по запросу: @admin.
Компания
Похожие вакансии
Пентестер-исследователь (R&D) — METASCAN
METASCAN
200 000 — 300 000 ₽
Эксперт кибербезопасности автоматизированных систем и бизнес-процессов — ПАО Сбербанк
ПАО Сбербанк
вилка не указана
Эксперт SOC 3 линии (ЦОДД) — ЭР-Телеком Холдинг
ЭР-Телеком Холдинг
вилка не указана
Application Security / AppSec — GGR Global
GGR Global
250 000 — 400 000 ₽
Карьера в ИБ
Вакансии по стеку