Эксперт по кибербезопасности

Одна из самых сильных на рынке команда кибербезопасности в тесном взаимодействии с другими производственными командами СберТеха (архитекторами, разработчиками, тестировщиками и др.) принимает непосредственное участие в создании и развитии инновационного не только для российского, но и международного рынка продукта - Platform V, который будет помогать как внутренним, так и внешним пользователям быстро и просто создавать и впоследствии эксплуатировать нативно-безопасные low-code приложения. Основные задачи: Анализ состояния уровня защищенности инфраструктуры потребителей. Контроль внедрения механизмов безопасности развернутых решений. Разработка мер по защите информации или ограничений по применению продуктов компании для потребителей. Анализ различных решений и технологий с точки зрения информационной безопасности и разработка рекомендаций по повышению уровня их защищенности. Участие в выборе и выработка рекомендаций по настройке средств защиты информации. Анализ причин инцидентов информационной безопасности и выработка предложений по доработке продуктов компании. Обработка информации, поступающей от потребителей и иных источников, в части ошибок и уязвимостей продуктов компании, связанных с безопасностью. Исследование выявленных уязвимостей в продуктах компании, их классификация и формализация (CVSS). Формирование базы знаний по выявленным уязвимостям в продуктах компании (CVE, CWE). Отслеживание устранения выявленных уязвимостей, актуализация базы знаний. Выработка рекомендаций к критериям приемо-сдаточных испытаний продуктов в части исполнения требований по информационной безопасности. Организация и проведение внутреннего обучения сотрудников подразделения. Мы ожидаем: Образование высшее техническое/профессиональная переподготовка (свыше 500 аудиторных часов) по направлению «Информационная безопасность». Опыт работы администратором информационной безопасности. Опыт внедрения и сопровождения сертифицированных средств защиты информации, средств криптографической защиты информации. Опыт работы с базами данных общеизвестных уязвимостей информационной безопасности (NIST, БДУ ФСТЭК). Наличие знаний в области сетевых технологий (стек TCP\IP, модель OSI), в области обеспечения безопасности сетей, технологий виртуализации и контейнеризации. Наличие знаний в области архитектуры и принципов функционирования механизмов безопасности операционных систем (Windows, Linux), общесистемного и прикладного программного обеспечения. Знания современных угроз и уязвимостей, связанных с нарушением информационной безопасности, технологий, методов и средств защиты информации. Знание стандартов расчета количественных оценок уязвимостей, программ категорирования недостатков и уязвимостей ПО Преимуществом будет наличие сертификатов в области информационной безопасности (CCNA Security, CISSP и др.) Работа у нас это: Достойный годовой бонус Формат работы - офис Обучение за счет компании: Корпоративный университет, Виртуальная школа Сбера, повышение квалификации, IT конференции, митапы, библиотека; ДМС, страхование от несчастных случаев и тяжелых заболеваний, корпоративная пенсионная программа Ипотека выгоднее для каждого сотрудника, льготное кредитование; Реферальная программа для сотрудников: вознаграждение до 100 тыс. рублей; Скидки на отдых на лучших курортах в Сочи, Ялте и Алтае; Бесплатная подписка СберПрайм+, скидки от компаний-партнеров для сотрудников; Бесплатный тренажерный зал на территории офиса, бесплатная парковка; Офис - Москва, БЦ Даниловский Форт