Если вы раньше входили через Google, сбросьте пароль для своей Gmail-почты через кнопку «Забыли пароль?» на экране входа. Затем войдите по email и новому паролю.
Если аккаунта ещё нет, зарегистрируйтесь с Gmail-почтой, после подтверждения почты мы предложим задать пароль.
Что нового
Загружаю обновления...
Что нового
Загружаю обновления...
Работа найдется быстрее с подпискойКандидат найдётся быстрее с подпиской
Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузите резюме
описание
Команда обеспечивает кибербезопасность проектов банка и ДЗО, связанных с созданием и доработкой продуктов и сервисов для физических лиц в направлениях страхования, инвестиций и пенсионных программ.
задачи
Проводить анализ бизнес-процессов и технических решений с точки зрения кибербезопасности;
Формулировать релевантные требования кибербезопасности к проектной документации: архитектуре, бизнес-требованиям, требованиям к АС и т. д;
Проводить оценку рисков кибербезопасности и формулировать меры по их минимизации;
Взаимодействовать с agile-командами банка по вопросам кибербезопасности;
Участвовать в приёмо-сдаточных испытаниях АС.
требования
Последний курс или высшее техническое образование в области информационной безопасности или информационных технологий;
Понимание основных концепций построения архитектур АС: трёхзвенных, двухзвенных и микросервисных;
Знание основных рисков и угроз кибербезопасности, а также мер противодействия для веба, мобильных приложений, API и AI по OWASP TOP-10;
Понимание работы веб-протоколов и технологий: HTTP, TLS, SOAP, JSON, REST, K8s, MCP-серверы и других;
Знание угроз и способов обеспечения безопасности K8s, Docker и AI-приложений;
Понимание требований нормативно-правовой базы: 152-ФЗ, 63-ФЗ, ГОСТ 27001, СТО БР ИББС и других документов;
Знание методов и средств защиты информации: межсетевых экранов, DLP, IPS/IDS, SIEM, АВПО, средств анализа защищённости, SAST/DAST и других;
Понимание методологии DevSecOps и лучших практик кибербезопасности: security by design, least privilege, zero trust и других;
Опыт использования GigaChat, Kandinsky и аналогов в продуктах, навыки создания и использования AI-агентов;
Будет плюсом базовое владение инструментами пентеста.
условия
Ежегодный пересмотр зарплаты;
Годовая премия;
Корпоративный спортзал и зоны отдыха;
Более 400 образовательных программ СберУниверситета для профессионального и карьерного развития;
Программа адаптации и помощь руководителя на старте;
Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа;
Льготный дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ;
Подписка Прайм с возможностью совместного использования на трёх близких;
Вознаграждение за рекомендацию друзей в команду Сбера.