.svg)
Спроси Хайрика про вакансию
Сверит с твоим резюме, подскажет вилку и вопросы на собесе.
Команда разрабатывает сервисы и развивает востребованное решение.
сегодня
инженер по информационной безопасности сервисов
ориентир по рынку
вакансия
зп не указана
в среднем
205 173 ₽
мэтч
Загрузи резюме, чтобы видеть мэтчи с вакансией
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Организовывать безопасный процесс разработки — от инфраструктуры до настроек инструментов и политик доступа
- Взаимодействовать с регулятором от проектирования до выхода продукта в эксплуатацию, согласовывать пакет документов
- Взаимодействовать с заказчиком, чтобы выявлять актуальные угрозы в процессах эксплуатации продукта
- Обеспечивать безопасность продукта, подключаясь на этапах аналитики и проектирования
- Внедрять проверки безопасности кода на этапе CI/CD
- Контролировать выполнение требований на этапе релиза и приёмки
требования
- Уметь разбираться в потребностях заказчиков, пользователей и целях продукта, структурировать требования и знания
- Быть самостоятельным и решать задачи под ключ
- Разбираться в основных ИТ-технологиях на уровне понимания задач, принципов и терминологии
- Обладать аналитическим складом ума, уметь слушать, аргументировать, предлагать и обосновывать решения, находить компромиссы
- Иметь высшее техническое образование в области информационной безопасности или информационных технологий
- Понимать основные концепции построения архитектуры автоматизированных систем
- Знать основные риски и угрозы кибербезопасности, а также меры противодействия
- Понимать работу веб-протоколов и технологий: HTTP, SSL/TLS, SOAP, AJAX, JSON, REST, виртуализация и контейнеризация
- Знать угрозы и способы обеспечения безопасности K8s и Docker
- Понимать требования нормативно-правовой базы: 152-ФЗ, 63-ФЗ, ГОСТ 27001, СТО БР ИББС и другие
- Знать методы и средства защиты информации: межсетевые экраны, системы обнаружения вторжений, средства анализа защищённости, системы динамического и статического анализа исходного кода
- Понимать методологию DevSecOps и практики кибербезопасности: security by design, least privilege, zero trust
- Уверенно владеть Jira и Confluence
- Знать методологию Agile-разработки
условия
- Офисный формат работы
- Ежегодный пересмотр зарплаты и годовая премия
- Корпоративный спортзал и зоны отдыха
- Подписка Прайм с возможностью совместного использования на троих близких
- Более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
- Дисконт по ипотечному кредиту, равный трети ключевой ставки ЦБ
- Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
- Вознаграждение за рекомендацию друзей в команду Сбера
навыки
Крупнейший российский банк и экосистема. Предоставляет банковские услуги: кредиты, вклады, карты, ипотека. Развивает сервисы: доставка, здоровье, развлечения, облачные технологии и ИИ. Удобно для финансов и повседневных задач.
Подробнее о компании →Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.
