компания "sbertech" проект: одна из самых профессиональных команд кибербезопасности совместно с другими производственными командами сбертеха (архитекторами, разработчиками, тестировщиками и др.) принимает непосредственное участие в создании и развитии инновационного продукта - platform v, который будет помогать как внутренним, так и внешним пользователям быстро и просто создавать и в дальнейшем эксплуатировать нативно-безопасные low-code приложения. отдел экспертизы центра кибербезопасности платформы сбертех занимается формированием требований информационной безопасности к продуктам и бизнес-процессам для создаваемой крупной paas-системы, а также контролем выполнения этих требований. обязанности: анализ иб-требований в разрезе их применимости, актуальности, тестируемости анализ угроз информационной безопасности в продуктах, технологиях и бизнес-процессах компании, выбор адекватных и оптимальных решений для нейтрализации угроз согласование архитектурных и проектных решений для обеспечения соответствия продуктов требованиям информационной безопасности участие в приемо-сдаточных испытаниях в части оценки исполнения требований по информационной безопасности консультации команд разработки по вопросам информационной безопасности требования: высшее техническое образование (предпочтительно информационная безопасность) знания современных угроз и уязвимостей информационной безопасности, а также методов и средств защиты информации знание принципов построения современных автоматизированных систем, понимание процессов безопасной разработки программного обеспечения знание нормативных и методологических документов, а также лучших практик обеспечения информационной безопасности программного обеспечения и автоматизированных систем: нормативные документы owasp, nist, cis, фстэк понимание принципов функционирования oc linux, систем управления контейнерами и микросервисной архитектуры, а также облачной безопасности знание и опыт работы с технологиями (не обязательно всеми): java, springboot, openshift/kubernetes, hadoop, druid, kafka, ignite, postgresql, oauth будет плюсом, если вы имеете: опыт разработки и согласования проектной документации в части требований по информационной безопасности опыт внедрения процессов безопасной разработки наличие сертификатов в области информационной безопасности (cissp, cisa, ecsa, ceh, oscp и др.) наличие сертификатов в области информационных технологий (kubernetes, gcp, aws и др.) базовые знания английского языка (чтение технической литературы) мы предлагаем: конкурентную заработную плату (оклад + годовая премия) корпоративное обучение, доступ к образовательным платформам, it конференции, митапы дмс (медицинское страхование) с первого дня, материальная помощь и социальная поддержка льготную ипотеку бесплатную подписку сберпрайм и другие скидки от партнеров и сервисов сбера возможности профессионального и карьерного развития формат работы гибридный, офис: спб, ул. якорная, д.7, бизнес-центр "анкор" (ст.метро ладожская или новочеркасская)
Адрес
Санкт-Петербург