Если вас просят войти через iCloud/Google, отправить коды из SMS или Telegram, запустить код или что-то установить, не соглашайтесь: это признаки мошенничества.
security engineer
сопроводительное письмо
описание
Сбербанк — крупнейший банк России, который активно развивает свои ИТ-системы и уделяет особое внимание кибербезопасности. Команда экспертизы кибербезопасности занимается анализом и обеспечением защиты информационных систем.
задачи
- Экспертиза проектной документации разрабатываемых ИТ-систем на соответствие требованиям кибербезопасности
- Анализ и выявление рисков и угроз для ИТ-систем
- Выбор адекватных мер защиты
- Контроль практической реализации требований кибербезопасности
требования
- Высшее техническое образование (желательно в области ИТ, ИБ)
- Общее представление об архитектуре информационных систем, протоколах и способах интеграции систем, web-технологиях, технологиях контейнеризации и облачных технологиях
- Общее представление о RFC, OWASP TOP-10, ASVS, NIST, MDN, CIS Benchmarks, CWE, БДУ и т.п.
- Понимание процессов моделирования угроз и формирования требований киберезопасности к информационным системам и проведения проверок практической реализации этих требований
- Будет плюсом умение понимать\анализировать программный код на любом языке, знание UML и нотаций описания процессов, знание отечественных стандартов безопасной разработки
условия
- Комфортный современный офис
- Ежегодный пересмотр зарплаты, годовая премия
- Корпоративный спортзал и зоны отдыха
- Более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
- Программа адаптации и помощь руководителя на старте
- Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
- Гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
- Бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров
- Вознаграждение за рекомендацию друзей в команду Сбера
навыки