← к выдаче
безопасность

Эксперт по кибербезопасности

СберМосква15 дн. назад

Эта же роль в других локациях (2)

  • Москва
  • Москва

Коротко

Analyzes business processes and technical solutions for cybersecurity, formulates requirements, assesses risks, and participates in acceptance testing for · Needs: Final year or higher technical education in information security/IT; understanding of architecture concepts; knowledge of OWASP TOP-10; web protocols (HTTP

Описание от работодателя

Мы занимаемся обеспечением кибербезопасности проектов банка и ДЗО, связанных с созданием и доработкой продуктов и сервисов для физических лиц по направлениям страхования, инвестиций и пенсионных программ. Тебе предстоит: проводить анализ бизнес-процессов и технических решений с точки зрения кибербезопасности формулировать релевантные требования КБ к проектной документации: архитектура, бизнес-требования, требования к АС и т.д. проводить оценку рисков кибербезопасности, формулировать меры по минимизации рисков взаимодействовать с agile-командами банка по вопросам кибербезопасности участвовать в приемо-сдаточных испытаниях (ПСИ) АС. Что для нас важно: последний курс/высшее техническое образование в области информационной безопасности или информационных технологий понимание основных концепций построения архитектур АС (трехзвенные, двузвенные, микросервисные) знания основных рисков и угроз кибербезопасности, а также мер противодействия в части web, мобильные приложений, API, AI (OWASP TOP-10) понимание работы веб-протоколов и технологий (HTTP, TLS, SOAP, JSON, REST, K8s, MCP сервера и т.д.) угрозы и способы обеспечения безопасности K8s, docker, AI приложений понимание требований нормативно-правовой базы (152-ФЗ, 63 ФЗ, ГОСТ 27001, СТО БР ИББС и др.) знание методов и средств защиты информации (межсетевые экраны, DLP, IPS/IDS, SIEM, АВПО, средства анализа защищенности, SAST/DAST и т.д.) базовое владение pentest-инструментарием (желательно) понимание методологии DevSecOps, лучших практик кибербезопасности (security by design, least privilege, zero trust и т.д.) опыт использования GigaChat, Kandinsky и аналогов в продуктах, навыки создания и использования AI-агентов. Мы предлагаем: комфортный современный офис офисный формат работы ежегодный пересмотр зарплаты, годовая премия корпоративный спортзал и зоны отдыха более 400 образовательных программ СберУниверситета для профессионального и карьерного развития программа адаптации и помощь руководителя на старте расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ подписка Прайм с возможностью совместного использования на трёх близких вознаграждение за рекомендацию друзей в команду Сбера.