Эксперт по кибербезопасности

Описание

Мы занимаемся проектами, связанными с созданием и доработкой продуктов и сервисов банка для физических лиц в рамках направлений инвестиций, страхования и пенсий.

Обязанности

### Тебе предстоит: * проводить анализ бизнес-процессов и технических решений банка с точки зрения кибербезопасности * формулировать релевантные требования КБ к проектной документации: архитектура, бизнес-требования, требования к АС и т.д. * проводить оценку рисков кибербезопасности, формулировать меры по минимизации рисков * взаимодействовать с agile-командами банка по вопросам кибербезопасности * участвовать в приемо-сдаточных испытаниях (ПСИ) АС.

Требования

### Что для нас важно: * последний курс/высшее техническое образование в области информационной безопасности или информационных технологий * понимание основных концепций построения архитектур АС (трехзвенные, двузвенные, микросервисные) * знания основных рисков и угроз кибербезопасности, а также мер противодействия в части web, мобильные приложений, API, AI (OWASP TOP-10) * понимание работы веб-протоколов и технологий (HTTP, SSL\\TLS, SOAP, AJAX, JSON, REST, виртуализация\\контейнеризация, и т.д.) * угрозы и способы обеспечения безопасности K8s, docker * понимание требований нормативно-правовой базы (152-ФЗ, 63 ФЗ, ГОСТ 27001, СТО БР ИББС и др.) * знание методов и средств защиты информации (межсетевые экраны, системы обнаружения вторжений, средства анализа защищенности, системы динамического и статического анализа исходного кода и т.д.) * базовое владение pentest-инструментарием (желательно) * понимание методологии DevSecOps, лучших практик кибербезопаности (security by design, least privilege, zero trust и т.д.) * опыт использования GigaChat, Kandinsky и аналогов в продуктах, навыки создания и использования AI-агентов.

Условия

### Мы предлагаем: * комфортный современный офис * офисный формат работы * ежегодный пересмотр зарплаты, годовая премия * корпоративный спортзал и зоны отдыха * более 400 образовательных программ СберУниверситета для профессионального и карьерного развития * программа адаптации и помощь руководителя на старте * расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа * гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ * бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров * вознаграждение за рекомендацию друзей в команду Сбера.