ВАКАНСИЯ
GRC
набор открыт
обновлено сегодня
Руководитель проектов (Кибербезопасность) — АО "СберТех"
АС
АО "СберТех"
Грейд
Lead
Направление
GRC
Опыт
—
Формат
Гибрид
Город
Москва
Занятость
—
Стек
SASTDASTOSA
О вакансии
Команда кибербезопасности SberTech совместно с производственными подразделениями (архитекторами, разработчиками, тестировщиками и другими специалистами) создаёт и развивает продукт Platform V для российского и зарубежного рынков. Платформа позволяет внутренним и внешним пользователям быстро и удобно разрабатывать и применять нативно-безопасные low-code приложения.
Отдел методологии, сертификации и лицензирования входит в состав команды кибербезопасности и отвечает за подготовку (при взаимодействии с производственными командами) и сопровождение независимой оценки безопасности программных компонентов Platform V (СЗИ), а также за аудиты процессов разработки безопасного программного обеспечения.
Обязанности:
Отдел методологии, сертификации и лицензирования входит в состав команды кибербезопасности и отвечает за подготовку (при взаимодействии с производственными командами) и сопровождение независимой оценки безопасности программных компонентов Platform V (СЗИ), а также за аудиты процессов разработки безопасного программного обеспечения.
Обязанности:
- управление проектами в области кибербезопасности, связанными с разработкой безопасного ПО
- участие в проработке и внедрении практик разработки безопасного программного обеспечения (РБПО), проведение работ по оценке соответствия процессов Компании требованиям ГОСТ серии Разработка безопасного программного обеспечения (ГОСТ Р 56939-2024, ГОСТ Р 71207-2024 и т.д.)
- разработка, актуализация и проверка ВНД, Стандартов, Процессов Компании с учётом требований по РБПО
- проведение конс
Требованияобязательно
Высшее техническое образование (предпочтительно – ИБ)
Знание и понимание практик РБПО (SAST, DAST, OSA, фаззинг, пентест и т.д.)
Понимание процесса сертификации СЗИ, процессов РБПО, аттестации информационных систем
Опыт проведения сертификации СЗИ
Знание современных средств, методов и способов защиты информации, включая защиту для виртуализации и контейнеризации
Уверенное знание законодательства РФ в области защиты информации (ПДн, ГИС, КИИ, Банковская сфера): ФЗ, ПП РФ, НМТД ФСТЭК/ФСБ/Банка России, ГОСТ
Будет плюсом
Навыки работы с генеративными AI-моделями; опыт создания AI-агентов и использования их в работе
Грамотная письменная и устная речь
Ответственность, целеустремленность
Что предлагают
Расширенный ДМСЛьготное страхование для семьиКорпоративный университетОбразовательная платформаУчастие в IT-конференцияхПодписка Прайм
Гибридный формат работы
Годовой бонус и ежегодный пересмотр зарплаты
Статус аккредитованной ИТ-компании
90 дней в году удаленной работы
Источник
Подробнее и отклик → rabota.sber.ru
Заполнить профильполучайте подобные вакансии
Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: Работа в Сбере (rabota.sber.ru). Удаление по запросу: @admin.
Компания
Похожие вакансии
Пентестер-исследователь (R&D) — METASCAN
METASCAN
200 000 — 300 000 ₽
Руководитель отдела информационной безопасности — ЭР-Телеком Холдинг
ЭР-Телеком Холдинг
вилка не указана
Руководитель ИТ-проектов (Разработка и ИБ / PSIM) — RIS group
RIS group
300 000 — 350 000 ₽
Главный специалист Отдела криптографической защиты информации — МКБ
МКБ
вилка не указана
Карьера в ИБ
Вакансии по стеку