2 сен

эксперт по кибербезопасности банковских продуктов

ориентир по рынку
вакансия зп не указана
в среднем 217 766 ₽
Загрузи резюме, чтобы видеть мэтчи с вакансией

подготовьтесь к отклику

ai-инструменты

Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузите резюме

описание

Команда обеспечивает кибербезопасность проектов банка и ДЗО, связанных с созданием и доработкой продуктов и сервисов для физических лиц в направлениях страхования, инвестиций и пенсионных программ.

задачи

  • Проводить анализ бизнес-процессов и технических решений с точки зрения кибербезопасности;
  • Формулировать релевантные требования кибербезопасности к проектной документации: архитектуре, бизнес-требованиям, требованиям к АС и т. д;
  • Проводить оценку рисков кибербезопасности и формулировать меры по их минимизации;
  • Взаимодействовать с agile-командами банка по вопросам кибербезопасности;
  • Участвовать в приёмо-сдаточных испытаниях АС.

требования

  • Последний курс или высшее техническое образование в области информационной безопасности или информационных технологий;
  • Понимание основных концепций построения архитектур АС: трёхзвенных, двухзвенных и микросервисных;
  • Знание основных рисков и угроз кибербезопасности, а также мер противодействия для веба, мобильных приложений, API и AI по OWASP TOP-10;
  • Понимание работы веб-протоколов и технологий: HTTP, TLS, SOAP, JSON, REST, K8s, MCP-серверы и других;
  • Знание угроз и способов обеспечения безопасности K8s, Docker и AI-приложений;
  • Понимание требований нормативно-правовой базы: 152-ФЗ, 63-ФЗ, ГОСТ 27001, СТО БР ИББС и других документов;
  • Знание методов и средств защиты информации: межсетевых экранов, DLP, IPS/IDS, SIEM, АВПО, средств анализа защищённости, SAST/DAST и других;
  • Понимание методологии DevSecOps и лучших практик кибербезопасности: security by design, least privilege, zero trust и других;
  • Опыт использования GigaChat, Kandinsky и аналогов в продуктах, навыки создания и использования AI-агентов;
  • Будет плюсом базовое владение инструментами пентеста.

условия

  • Ежегодный пересмотр зарплаты;
  • Годовая премия;
  • Корпоративный спортзал и зоны отдыха;
  • Более 400 образовательных программ СберУниверситета для профессионального и карьерного развития;
  • Программа адаптации и помощь руководителя на старте;
  • Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа;
  • Льготный дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ;
  • Подписка Прайм с возможностью совместного использования на трёх близких;
  • Вознаграждение за рекомендацию друзей в команду Сбера.

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайтесь: это мошенничество.

Про зарплаты

Анонимные данные по зарплатам и грейдам.
Можно сверить вилку с рынком.

Посмотреть зарплаты

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайтесь: это мошенничество.