Backend разработчик
генерация резюме под вакансию
сопроводительное письмо
описание
Команда обеспечивает кибербезопасность розничных процессов и продуктов банка.
задачи
- Взаимодействовать с командами ИТ-поддержки, бизнес-аналитиками, разработчиками и владельцами продуктов;
- Проводить консультирование по вопросам кибербезопасности и предоставлять экспертизу проектной документации ИТ-систем, концептуальных архитектур, а также изменений в бизнес-процессах, продуктах и сервисах;
- Подбирать адекватные меры защиты и помогать в выборе оптимальных решений;
- Выявлять риски, угрозы и потенциальных нарушителей для ИТ-систем;
- Подготавливать концептуальные и детализированные требования кибербезопасности к новым системам, технологиям и продуктам;
- Контролировать реализацию требований кибербезопасности в ходе приемо-сдаточных испытаний.
требования
- Высшее техническое образование в области ИТ или информационной безопасности;
- Опыт работы от 2 лет;
- Понимание принципов Agile, жизненного цикла ПО, практик DevOps/DevSecOps и инструментов производственного процесса;
- Знание архитектуры информационных систем, протоколов интеграции, web-технологий, контейнеризации и облачных технологий;
- Понимание сетевой архитектуры и паттернов проектирования АС;
- Навыки моделирования угроз, формирования требований безопасности и проведения проверок их реализации;
- Знание стандартов и законодательства: СТО БР ИББС, PCI DSS, 395-ФЗ, 63-ФЗ, 152-ФЗ, 259-ФЗ;
- Знание протоколов аутентификации, авторизации, принципов валидации и санитизации запросов;
- Будет плюсом владение практиками проектирования безопасных приложений (security by design, least privilege, zero trust), знание особенностей работы LLM и AI-агентов, понимание уязвимостей веб-приложений, знание прикладных протоколов, виртуализации, оркестрации (Docker, Kubernetes), концепций PKI, ЭП, СЗИ и СКЗИ.
условия
- Современный офис на Кутузовском проспекте;
- Ежегодный пересмотр зарплаты и годовая премия;
- Корпоративный спортзал и зоны отдыха;
- Доступ к более чем 400 образовательным программам СберУниверситета;
- Программа адаптации и помощь руководителя на старте;
- Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа;
- Гибкий дисконт по ипотечному кредиту;
- Бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров;
- Вознаграждение за рекомендацию друзей в команду.
навыки
Если просят войти через iCloud, отправить коды из SMS, запустить код, что-то установить, перевести деньги или сделать что угодно, связанное с деньгами, не соглашайтесь: это признаки мошенничества.