Инженер AppSec

Описание

В Управление экспертизы кибербезопасности Сбера требуется Инженер AppSec

Обязанности

### Чем предстоит заниматься: * анализировать ИБ-требования в разрезе их применимости, актуальности, тестируемости * анализировать угрозы информационной безопасности в продуктах, технологиях и бизнес-процессах компании, выбирать адекватные и оптимальные решения для нейтрализации угроз * участвовать в приемо-сдаточных испытаниях * консультировать команды разработки по вопросам информационной безопасности

Требования

### Мы ждём, что ты: * имеешь высшее техническое образование (предпочтительно – ИБ или ИТ) * знаешь современные угрозы и уязвимости информационной безопасности, а также методы и средства защиты информации * знаешь принципы построения безопасных интеграций между автоматизированными системами, понимаешь процессы безопасной разработки программного обеспечения с учетом концепции ZeroTrust * знаешь нормативные и методологические документы, а также нормативные документы OWASP, NIST, CIS, ФСТЭК, ФСБ, ЦБ * имеешь опыт прохождения ПСИ (архитектурных артефактов, эксплуатационная документация) * знаешь и умеешь работать с технологиями: OpenShift/Kubernetes, Kafka, MQ, Nginx * знаешь принципы работы УЦ, концепций DevSecOps, API Gateway, Service Mesh **Будет преимуществом**: * опыт разработки и согласования проектной документации в части требований по информационной безопасности * опыт внедрения процессов безопасной разработки * наличие сертификатов в области информационной безопасности (CISSP, CISA, ECSA, CEH, OSCP и др.) * наличие сертификатов в области информационных технологий (Kubernetes, GCP, AWS и др.) * знакомство с Atlassian (Jira, Confluence) * базовые знания английского языка (чтение технической литературы) * навыки работы с генеративными AI-моделями; опыт создания AI-агентов и использования их в работе будет преимуществом * опыт использования GigaChat, Kandinsky и аналогов в продуктах, навыки создания и использования AI-агентов * инструментальное владение AI для анализа, генерации и автоматизации

Условия

### Что мы предлагаем: * комфортный современный офис рядом с м. Кутузовская * возможность выбрать удобный график – офис * ежегодный пересмотр зарплаты, годовая премия * корпоративный спортзал и зоны отдыха * более 400 образовательных программ СберУниверситета для профессионального и карьерного развития  * расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа * бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров.