ВАКАНСИЯ набор закрыт обновлено 32 дня назад

[Архив] Эксперт по кибербезопасности

ПАО Сбербанк
Грейд
Senior
Направление
—
Опыт
—
Формат
Офис
Город
Москва
Занятость
Полная
Стек
HTTPTLSSOAPJSONRESTK8sDockerSIEM
О вакансии
Наша команда отвечает за кибербезопасность проектов банка и дочерних зависимых обществ, которые связаны с разработкой и развитием продуктов и сервисов для физических лиц в сферах страхования, инвестиций и пенсионных программ.

Тебе предстоит:
  • анализировать бизнес-процессы и технические решения с позиции кибербезопасности
  • разрабатывать соответствующие требования КБ к проектной документации: архитектура, бизнес-требования, требования к АС и т.д.
  • оценивать риски кибербезопасности, определять меры по их снижению
  • сотрудничать с agile-командами банка по вопросам кибербезопасности
  • принимать участие в приемо-сдаточных испытаниях (ПСИ) АС.
Что для нас важно:
  • последний курс/высшее техническое образование в области информационной безопасности или информационных технологий
  • понимание ключевых подходов к построению архитектур АС (трехзвенные, двузвенные, микросервисные)
  • знание основных рисков и угроз кибербезопасности, а также способов защиты в части web, мобильных приложений, API, AI (OWASP TOP-10)
  • понимание принципов работы веб-протоколов и технологий (HTTP, TLS, SOAP, JSON, REST, K8s, MCP сервера и т.д.)
  • угрозы и методы обеспечения безопасности K8s, docker, AI пр
Требованияобязательно
последний курс/высшее техническое образование в области информационной безопасности или ИТ
понимание основных концепций построения архитектур АС (трехзвенные, двузвенные, микросервисные)
знания основных рисков и угроз кибербезопасности web, мобильных приложений, API, AI (OWASP TOP-10)
понимание работы веб-протоколов и технологий (HTTP, TLS, SOAP, JSON, REST, K8s, MCP сервера)
знание угроз и способов обеспечения безопасности K8s, docker, AI приложений
понимание требований нормативно-правовой базы (152-ФЗ, 63-ФЗ, ГОСТ 27001, СТО БР ИББС)
знание методов и средств защиты информации (межсетевые экраны, DLP, IPS/IDS, SIEM, АВПО, SAST/DAST)
понимание методологии DevSecOps и лучших практик кибербезопасности (security by design, least privilege, zero trust)
опыт использования GigaChat, Kandinsky и аналогов в продуктах, навыки создания и использования AI-агентов
Будет плюсом
базовое владение pentest-инструментарием
Что предлагают
комфортный современный офис
офисный формат работы
ежегодный пересмотр зарплаты, годовая премия
корпоративный спортзал и зоны отдыха
более 400 образовательных программ СберУниверситета
программа адаптации и помощь руководителя на старте
расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
подписка Прайм с возможностью совместного использования на трёх близких
вознаграждение за рекомендацию друзей в команду Сбера
Источник
Подробнее и отклик → rabota.sber.ru Заполнить профильполучайте подобные вакансии Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: Работа в Сбере (rabota.sber.ru). Удаление по запросу: @admin.
Вакансия закрыта
Статус
Закрыто для дальнейших ответов.
Статус
Закрыто для дальнейших ответов.