Специалист по информационной безопасности

Описание

### Мы обеспечиваем защиту инфраструктуры Сбера от компьютерных атак, анализируем события кибербезопасности в реальном времени, отслеживаем тенденции угроз и предсказываем возможные атаки.

Обязанности

### Чем предстоит заниматься: * участие в бизнес-проектах Банка в качестве эксперта по кибербезопасности (КБ) * анализ рисков КБ в бизнес-процессах * анализ и согласование проектной документации (архитектура, бизнес-требования, требования к АС и т.д.) * участие в приемо-сдаточных испытаниях АС * разработка дорожных карт внедрения процессов, систем и технологий по направлению Информационная безопасность * контроль внедрения утвержденных процессов, систем и технологий по направлению Кибербезопасность * выработка требований к обучающим мероприятиям * анализ, исследование и тестирование новых технических средств.

Требования

### Ждем от кандидата: * высшее техническое образование в области информационной безопасности или информационных технологий * знание основных концепций построения архитектур enterprise-систем * знание принципов построения высоконагруженных и отказоустойчивых систем. (желательно) * знания основных рисков и угроз кибербезопасности, а также мер противодействия в части web- и мобильные приложений (OWASP TOP-10) * понимание работы веб-протоколов и технологий (HTTP, SSL/TLS, SOAP, AJAX, JSON, REST, виртуализация/контейнеризация, и т.д.) * базовые знания JavaScript, SQL, Python, Java. (желательно) * опыт практического применения требований нормативно-правовой базы (152-ФЗ, ГОСТ 27001, СТО БР ИББС и др.) * знание методов и средств защиты информации (системы обнаружения вторжений, средства анализа защищенности, системы динамического и статического анализа исходного кода и т.д.) * базовые владение pentest-инструментарием (желательно) * навыки работы с генеративными AI-моделями; опыт создания AI-агентов и использования их в работе будет преимуществом * опыт использования GigaChat, Kandinsky и аналогов в продуктах, навыки создания и использования AI-агентов

Условия

### Что мы предлагаем: * ежегодный пересмотр зарплаты, квартальная и годовая премия (премия указывается в зависимости от должности и системы премирования) * корпоративный спортзал и зоны отдыха * более 400 образовательных программ СберУниверситета для профессионального и карьерного развития * расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа * ипотека для сотрудников выгоднее до 4% * бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров.