ВАКАНСИЯ GRC набор открыт обновлено сегодня

Руководитель проектов (Кибербезопасность) — АО "СберТех"

АО "СберТех"
Откликнуться
Грейд
Lead
Направление
GRC
Опыт
—
Формат
Гибрид
Город
Москва
Занятость
—
Стек
SASTDASTOSA
О вакансии
Команда кибербезопасности SberTech совместно с производственными подразделениями (архитекторами, разработчиками, тестировщиками и другими специалистами) создаёт и развивает продукт Platform V для российского и зарубежного рынков. Платформа позволяет внутренним и внешним пользователям быстро и удобно разрабатывать и применять нативно-безопасные low-code приложения.

Отдел методологии, сертификации и лицензирования входит в состав команды кибербезопасности и отвечает за подготовку (при взаимодействии с производственными командами) и сопровождение независимой оценки безопасности программных компонентов Platform V (СЗИ), а также за аудиты процессов разработки безопасного программного обеспечения.

Обязанности:
  • управление проектами в области кибербезопасности, связанными с разработкой безопасного ПО
  • участие в проработке и внедрении практик разработки безопасного программного обеспечения (РБПО), проведение работ по оценке соответствия процессов Компании требованиям ГОСТ серии Разработка безопасного программного обеспечения (ГОСТ Р 56939-2024, ГОСТ Р 71207-2024 и т.д.)
  • разработка, актуализация и проверка ВНД, Стандартов, Процессов Компании с учётом требований по РБПО
  • проведение конс
Требованияобязательно
Высшее техническое образование (предпочтительно – ИБ)
Знание и понимание практик РБПО (SAST, DAST, OSA, фаззинг, пентест и т.д.)
Понимание процесса сертификации СЗИ, процессов РБПО, аттестации информационных систем
Опыт проведения сертификации СЗИ
Знание современных средств, методов и способов защиты информации, включая защиту для виртуализации и контейнеризации
Уверенное знание законодательства РФ в области защиты информации (ПДн, ГИС, КИИ, Банковская сфера): ФЗ, ПП РФ, НМТД ФСТЭК/ФСБ/Банка России, ГОСТ
Будет плюсом
Навыки работы с генеративными AI-моделями; опыт создания AI-агентов и использования их в работе
Грамотная письменная и устная речь
Ответственность, целеустремленность
Что предлагают
Расширенный ДМСЛьготное страхование для семьиКорпоративный университетОбразовательная платформаУчастие в IT-конференцияхПодписка Прайм
Гибридный формат работы
Годовой бонус и ежегодный пересмотр зарплаты
Статус аккредитованной ИТ-компании
90 дней в году удаленной работы
Источник
Подробнее и отклик → rabota.sber.ru Заполнить профильполучайте подобные вакансии Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: Работа в Сбере (rabota.sber.ru). Удаление по запросу: @admin.
Откликнуться