Архитектор решений по информационной безопасности и кибербезопасности( СберТех)

Наша команда в тесном взаимодействии с другими производственными командами обеспечивает информационную безопасность компании Сбербанк Технологии.

Чем предстоит заниматься:

• формирование и развитие целевой архитектуры ИБ, сопровождение ИТ-инициатив с учетом требований безопасности

• формирование требований безопасности к разрабатываемым системам: участие в проектировании, анализ угроз, моделирование угроз, внедрение практик Secure SDLC

• анализ архитектурных изменений и оценка рисков новых решений в части ИБ

• участие в пересмотре и обновлении архитектурной и методологической документации

• внедрение новых практик информационной безопасности: оценка применимости, адаптирование под существующие процессы.

• проработка, пилотирование и внедрение средств защиты информации (СЗИ): оценка новых решений, проведение тестирований, подготовка рекомендаций по внедрению.

• развитие и оптимизация практик контейнерной безопасности: определение политик безопасности Kubernetes, контроль выполнения требований контейнерной безопасности

• разработка и контроль стандартов безопасной конфигурации инфраструктуры (hardening, baseline)

• проведение технических аудитов, выявление и устранение уязвимостей и ошибок конфигурации

• консультирование команд и участие в планировании ИТ-инициатив с точки зрения безопасности.

Мы ожидаем:

• опыт работы в DevSecOps или AppSec от 3 лет на позиции архитектора безопасности

• опыт обеспечения безопасности процессов разработки

• понимание *nix ОС в части эксплуатации на уровне middle +

• понимание архитектуры систем и способность как проектировать решения, так и реализовывать их руками

• понимание практик AppSec: secure coding, threat modeling, OWASP Top 10.

• опыт внедрения и эксплуатации средств защиты информации

• знание стандартов и best practices: OWASP, NIST, CIS, ГОСТ и др.

• навыки анализа рисков, проектирования архитектурных решений и подготовки документации

• умение планировать работу, расставлять приоритеты и эффективно…