Одна из самых сильных на рынке команда кибербезопасности в тесном взаимодействии с другими производственными командами СберТеха (архитекторами, разработчиками, тестировщиками и др.) принимает непосредственное участие в создании и развитии инновационного не только для российского, но и международного рынка продукта - Platform V, который будет помогать как внутренним, так и внешним пользователям быстро и просто создавать и впоследствии эксплуатировать нативно-безопасные low-code приложения. Наш отдел экспертизы Центра кибербезопасности платформы занимается формирование требований информационной безопасности к продуктам и бизнес-процессам для создаваемой крупной PaaS-системы, а также контролем выполнения этих требований. Что Вам предстоит делать: Анализ ИБ-требований в разрезе их применимости, актуальности, тестируемости; Анализа угроз информационной безопасности в продуктах, технологиях и бизнес-процессах компании, выбор адекватных и оптимальных решений для нейтрализации угроз; Согласование архитектурных и проектных решений для обеспечения соответствия продуктов требованиям информационной безопасности; Участие в приемо-сдаточных испытаниях в части оценки исполнения требований по информационной безопасности; Консультации команд разработки по вопросам информационной безопасности Требования: Образование: высшее техническое (предпочтительно – ИБ или ИТ) Знания современных угроз и уязвимостей информационной безопасности, а также методов и средств защиты информации; Знание принципов построения современных автоматизированных систем, понимание процессов безопасной разработки программного обеспечения; Знание нормативных и методологических документов, а также лучших практик обеспечения информационной безопасности программного обеспечения и автоматизированных систем: нормативные документы OWASP, NIST, CIS, ФСТЭК; Понимание принципов функционирования OC Linux, систем управления контейнерами и микросервисной архитектуры, а также облачной безопасности; Знание и опыт работы с технологиями (не обязательно всеми): Java, SpringBoot, OpenShift/Kubernetes, Hadoop, Druid, Kafka, Ignite, PostgreSQL, OAuth. Пожелания: Опыт разработки и согласования проектной документации в части требований по информационной безопасности; Опыт внедрения процессов безопасной разработки; Наличие сертификатов в области информационной безопасности (CISSP, CISA, ECSA, CEH, OSCP и др.); Наличие сертификатов в области информационных технологий (Kubernetes, GCP, AWS и др.); Базовые знания английского языка (чтение технической литературы). Работа у нас это: Достойный годовой бонус; Обучение за счет компании: Корпоративный университет, Виртуальная школа Сбера, повышение квалификации, IT конференции, митапы, библиотека; ДМС, страхование от несчастных случаев и тяжелых заболеваний, корпоративная пенсионная программа Ипотека выгоднее для каждого сотрудника, льготное кредитование; Реферальная программа для сотрудников: вознаграждение до 100 тыс. рублей; Скидки на отдых на лучших курортах в Сочи, Ялте и Алтае; Бесплатная подписка СберПрайм+, скидки от компаний-партнеров для сотрудников; Бесплатный спортзал на территории офиса.
Адрес
Москва