компания "сбербанк" sberdevices — департамент сбера, занимающийся разработкой устройств, а также платформ nlp, распознавания и синтеза речи. мы разрабатываем десятки сервисов автоматизации общения с клиентами, а также запустили уникальные на российском рынке устройства с виртуальными ассистентами. и запустим еще. обязанности: анализ архитектуры разрабатываемого по с точки зрения безопасности моделирование угроз формирование требований к безопасности по контроль за выполнением собственных требований иб, а также требований со стороны интегрируемых систем консультации разработчиков по вопросам безопасности формирование базы типовых архитектурных решений для функционала влияющего на безопасность участие в пси требования: опыт работы в appsec от 3х лет понимание принципов ssdlc широкий кругозор в иб и ит понимание техник и тактик используемых злоумышленниками отличное понимание лучших практик, архитектурных паттернов и технологий используемых при разработке современных веб и мобильных приложений понимание микросервисной архитектуры, связанных технологий и принципов ее защиты (docker, kubernetes, openshift, ci/cd, serverless) знание стандартов и методологий безопасной разработки, требований регуляторов (pci-dss/ssf, owasp, gdpr, nist, iso и тд) умение руководствоваться моделью угроз и находить компромисс между безопасностью и time to market будет плюсом: опыт разработки на одном из распространненых языков (go, php, js, python, java, swift, kotlin) условия: профессиональный рост в команде дружных профессионалов. профессиональное обучение, семинары, тренинги, конференции, корпоративная библиотека. дмс, страхование жизни. самые инновационные, амбициозные проекты и задачи. свободный дресс-код. большой и комфортный офис со спортзалом, библиотекой, столами для пинг-понга, кафе для сотрудников и видом на москва сити. гибкий график для оптимального баланса работы и личной жизни. льготные кредиты и корпоративные скидки. конкурентная компенсация (оклад и премии по результатам деятельности).
Адрес
Москва