Эксперт по кибербезопасности
Эта же роль в других локациях (2)
- Москва
- Москва
Коротко
Analyzes business processes and technical solutions for cybersecurity, formulates requirements, assesses risks, and participates in acceptance testing for · Needs: Final year or higher technical education in information security/IT; understanding of architecture concepts; knowledge of OWASP TOP-10; web protocols (HTTP
Описание от работодателя
Мы занимаемся обеспечением кибербезопасности проектов банка и ДЗО, связанных с созданием и доработкой продуктов и сервисов для физических лиц по направлениям страхования, инвестиций и пенсионных программ.
Тебе предстоит: проводить анализ бизнес-процессов и технических решений с точки зрения кибербезопасности
формулировать релевантные требования КБ к проектной документации: архитектура, бизнес-требования, требования к АС и т.д.
проводить оценку рисков кибербезопасности, формулировать меры по минимизации рисков
взаимодействовать с agile-командами банка по вопросам кибербезопасности
участвовать в приемо-сдаточных испытаниях (ПСИ) АС.
Что для нас важно: последний курс/высшее техническое образование в области информационной безопасности или информационных технологий
понимание основных концепций построения архитектур АС (трехзвенные, двузвенные, микросервисные)
знания основных рисков и угроз кибербезопасности, а также мер противодействия в части web, мобильные приложений, API, AI (OWASP TOP-10)
понимание работы веб-протоколов и технологий (HTTP, TLS, SOAP, JSON, REST, K8s, MCP сервера и т.д.)
угрозы и способы обеспечения безопасности K8s, docker, AI приложений
понимание требований нормативно-правовой базы (152-ФЗ, 63 ФЗ, ГОСТ 27001, СТО БР ИББС и др.)
знание методов и средств защиты информации (межсетевые экраны, DLP, IPS/IDS, SIEM, АВПО, средства анализа защищенности, SAST/DAST и т.д.)
базовое владение pentest-инструментарием (желательно)
понимание методологии DevSecOps, лучших практик кибербезопасности (security by design, least privilege, zero trust и т.д.)
опыт использования GigaChat, Kandinsky и аналогов в продуктах, навыки создания и использования AI-агентов.
Мы предлагаем: комфортный современный офис
офисный формат работы
ежегодный пересмотр зарплаты, годовая премия
корпоративный спортзал и зоны отдыха
более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
программа адаптации и помощь руководителя на старте
расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
подписка Прайм с возможностью совместного использования на трёх близких
вознаграждение за рекомендацию друзей в команду Сбера.