компания "sbertech" одна из самых сильных на рынке команда кибербезопасности в тесном взаимодействии с другими производственными командами сбертеха (архитекторами, разработчиками, тестировщиками и др.) принимает непосредственное участие в создании и развитии инновационного не только для российского, но и международного рынка продукта - platform v, который будет помогать как внутренним, так и внешним пользователям быстро и просто создавать и впоследствии эксплуатировать нативно-безопасные low-code приложения. наш отдел экспертизы центра кибербезопасности платформы занимается формирование требований информационной безопасности к продуктам и бизнес-процессам для создаваемой крупной paas-системы, а также контролем выполнения этих требований. что вам предстоит делать: анализ иб-требований в разрезе их применимости, актуальности, тестируемости; анализа угроз информационной безопасности в продуктах, технологиях и бизнес-процессах компании, выбор адекватных и оптимальных решений для нейтрализации угроз; согласование архитектурных и проектных решений для обеспечения соответствия продуктов требованиям информационной безопасности; участие в приемо-сдаточных испытаниях в части оценки исполнения требований по информационной безопасности; консультации команд разработки по вопросам информационной безопасности требования: образование: высшее техническое (предпочтительно – иб или ит) знания современных угроз и уязвимостей информационной безопасности, а также методов и средств защиты информации; знание принципов построения современных автоматизированных систем, понимание процессов безопасной разработки программного обеспечения; знание нормативных и методологических документов, а также лучших практик обеспечения информационной безопасности программного обеспечения и автоматизированных систем: нормативные документы owasp, nist, cis, фстэк; понимание принципов функционирования oc linux, систем управления контейнерами и микросервисной архитектуры, а также облачной безопасности; знание и опыт работы с технологиями (не обязательно всеми): java, springboot, openshift/kubernetes, hadoop, druid, kafka, ignite, postgresql, oauth. пожелания: опыт разработки и согласования проектной документации в части требований по информационной безопасности; опыт внедрения процессов безопасной разработки; наличие сертификатов в области информационной безопасности (cissp, cisa, ecsa, ceh, oscp и др.); наличие сертификатов в области информационных технологий (kubernetes, gcp, aws и др.); базовые знания английского языка (чтение технической литературы). работа у нас это: достойный годовой бонус; обучение за счет компании: корпоративный университет, виртуальная школа сбера, повышение квалификации, it конференции, митапы, библиотека; дмс, страхование от несчастных случаев и тяжелых заболеваний, корпоративная пенсионная программа ипотека выгоднее для каждого сотрудника, льготное кредитование; реферальная программа для сотрудников: вознаграждение до 100 тыс. рублей; скидки на отдых на лучших курортах в сочи, ялте и алтае; бесплатная подписка сберпрайм+, скидки от компаний-партнеров для сотрудников; бесплатный спортзал на территории офиса.
Адрес
Москва