Эксперт кибербезопасности автоматизированных систем и бизнес-процессов

Команда обеспечивает кибербезопасность розничных процессов и продуктов, выступая партнером курируемых команд при проработке, реализации и проверке комплексной защиты разрабатываемых продуктов.

• Взаимодействовать с командами ИТ-поддержки, бизнес-аналитиками, разработчиками и владельцами продуктов;
• Консультировать по вопросам кибербезопасности;
• Предоставлять экспертизу проектной документации ИТ-систем на соответствие требованиям кибербезопасности;
• Проверять концептуальные архитектуры функциональных областей, изменения в бизнес-процессах, продуктах и сервисах банка на наличие угроз кибербезопасности;
• Подбирать меры защиты и митигации рисков;
• Помогать выбирать оптимальные меры защиты;
• Выявлять риски, угрозы и потенциальных нарушителей для ИТ-систем;
• Подготавливать концептуальные и детализированные требования кибербезопасности к новым автоматизированным системам, технологиям, процессам и продуктам;
• Контролировать реализацию требований кибербезопасности в ходе приемо-сдаточных испытаний.

• Высшее техническое образование в области информационных технологий и/или информационной безопасности;
• Опыт работы от 2 лет;
• Понимание принципов Agile, жизненного цикла ПО, практик DevOps/DevSecOps и инструментов производственного процесса;
• Представление об архитектуре информационных систем, протоколах и способах интеграции систем, web-технологиях, технологиях контейнеризации и облачных технологиях;
• Понимание сетевой архитектуры и паттернов проектирования архитектуры автоматизированных систем;
• Понимание моделирования угроз, формирования требований кибербезопасности и проверки практической реализации этих требований;
• Знание стандартов безопасности и законодательства: СТО БР ИББС, PCI DSS, 395-ФЗ, 63-ФЗ, 152-ФЗ, 259-ФЗ и других;
• Общее представление о RFC, OWASP TOP-10, ASVS, NIST, MDN, CIS Benchmarks, CWE, БДУ и других стандартах и практиках;
• Знание протоколов аутентификации и авторизации, принципов валидации сообщений и санитизации запросов;
• Владение AI для анализа, генерации и автоматизации;
• Будет плюсом уверенное владение практиками проектирования безопасных приложений, знание особенностей работы LLM и разработки AI-агентов, понимание уязвимостей веб-приложений и AI-агентов, знание прикладных протоколов и интеграционных механизмов, особенностей виртуализации и оркестрации Docker и Kubernetes, понимание PKI, архитектур и видов электронной подписи, применения СЗИ и СКЗИ для защиты персональных данных.

• Комфортный современный офис;
• Ежегодный пересмотр зарплаты;
• Годовая премия;
• Корпоративный спортзал и зоны отдыха;
• Более 400 образовательных программ СберУниверситета для профессионального и карьерного развития;
• Программа адаптации и помощь руководителя на старте;
• Расширенный ДМС;
• Льготное страхование для семьи;
• Корпоративная пенсионная программа;
• Дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ;
• Подписка Прайм с возможностью совместного использования на трёх близких;
• Вознаграждение за рекомендацию друзей в команду Сбера.