Аналитик по безопасности приложений (SSDLC, работа с бизнесом и архитектурой)

СберКорус в цифрах:

Более 20 лет разрабатываем передовые ИТ-решения для бизнеса

3 млн+ клиентов доверяют нашим продуктам

450 тыс+ ежемесячных активных пользователей

500+ профессионалов в команде

В 2004 году мы первыми в России начали внедрять продукты для электронного обмена данными и документами, а с 2012 года входим в группу компаний СБЕР.

Наша миссия — создавать удобный цифровой мир для роста бизнеса.

НПФ СБЕРБАНКА активно развивает свою IT-экосистему.

Мы ищем аналитика в область безопасной разработки (SSDLC) , который умеет выстраивать диалог между бизнесом и IT, анализировать риски и изменения в инфраструктуре, давать экспертное заключение по договорам и архитектурным решениям.

Основная задача: Обеспечивать защиту разрабатываемых и используемых приложений компании: архитектура, требования к ПО и интеграциям, контроль реализации требований.

Чем предстоит заниматься:

• Обеспечить взаимодействие продуктовых команд с подрядчиком, внедряющим процесс SSDLC

• Участвовать с владельцем продукта во встречах с бизнес-заказчиками, обсуждение новых фичей

• Проводить аудиты безопасности разрабатываемых сервисов (архитектура, стандарты)

• Формировать и формализовывать требования безопасности для продуктов

• Принимать участие в обследовании бизнес-процессов, выявление проблемных мест, предложения по улучшению информационной безопасности

• Контролировать накопление технологического долга продуктовой командой

• Консультировать разработчиков и контролировать устранения выявленных уязвимостей

• Контроль изменений в инфраструктуре

• Контроль процесса управлениями ИТ-активами.

Ты идеальный кандидат, если ты:

• Умеешь структурировать информацию и успешно доносить требования как до бизнес-заказчиков, так и до ИТ-экспертов

• Знаком с методами анализа угроз (атак, уязвимостей)

• Имеешь понимание ландшафта киберугроз для прикладного ПО: особенности внутренней инфраструктуры (общие и специфичные для отрасли АС) и внешней среды (злоумышленники, используемые…