Эксперт по кибербезопасности

Мы занимаемся обеспечением кибербезопасности проектов банка и ДЗО, связанных с созданием и доработкой продуктов и сервисов для физических лиц по направлениям страхования, инвестиций и пенсионных программ.

Тебе предстоит:

• проводить анализ бизнес-процессов и технических решений с точки зрения кибербезопасности

• формулировать релевантные требования КБ к проектной документации: архитектура, бизнес-требования, требования к АС и т.д.

• проводить оценку рисков кибербезопасности, формулировать меры по минимизации рисков

• взаимодействовать с agile-командами банка по вопросам кибербезопасности

• участвовать в приемо-сдаточных испытаниях (ПСИ) АС.

Что для нас важно:

• последний курс/высшее техническое образование в области информационной безопасности или информационных технологий

• понимание основных концепций построения архитектур АС (трехзвенные, двузвенные, микросервисные)

• знания основных рисков и угроз кибербезопасности, а также мер противодействия в части web, мобильные приложений, API, AI (OWASP TOP-10)

• понимание работы веб-протоколов и технологий (HTTP, TLS, SOAP, JSON, REST, K8s, MCP сервера и т.д.)

• угрозы и способы обеспечения безопасности K8s, docker, AI приложений

• понимание требований нормативно-правовой базы (152-ФЗ, 63 ФЗ, ГОСТ 27001, СТО БР ИББС и др.)

• знание методов и средств защиты информации (межсетевые экраны, DLP, IPS/IDS, SIEM, АВПО, средства анализа защищенности, SAST/DAST и т.д.)

• базовое владение pentest-инструментарием (желательно)

• понимание методологии DevSecOps, лучших практик кибербезопасности (security by design, least privilege, zero trust и т.д.)

• опыт использования GigaChat, Kandinsky и аналогов в продуктах, навыки создания и использования AI-агентов.

Мы предлагаем:

• комфортный современный офис

• офисный формат работы

• ежегодный пересмотр зарплаты, годовая премия

• корпоративный спортзал и зоны отдыха

• более 400 образовательных программ СберУниверситета для профессионального и карьерного развития

•…