Мы – сплоченная команда единомышленников, которая разрабатывает сервисы. Присоединившись к нам, вам предстоит принять непосредственное участие в развитии одного из самых востребованных на текущий момент решения. Наша команда расширяется, в связи с чем мы ищем уверенного специалиста информационной безопасности

Обязанности

* Организация безопасного процесса разработки от инфраструктуры до конкретных настроек инструментов и политик доступов

* Взаимодействие с регулятором от проектирования до выхода продукта в прод, согласование пакета документов

* Взаимодействие с заказчиком для выявления актуальных угроз в процессах эксплуатации продукта

* Обеспечение безопасности продукта с подключением на этапе аналитики и проектирования

* Внедрение проверок безопасности кода на этапе CI/CD

* Контроль выполнения требований на этапе релиза и приёмки

Требования

* Умение вникать в потребности заказчиков, пользователей и целей продукта, структурировать требования и знания

* Самостоятельность, решение задачи «под ключ»

* Широкий кругозор в области основных ИТ-технологий (на уровне понимания задач, принципов, терминологии)

* Аналитический склад ума, умение слушать и грамотно аргументировать, предлагать и обосновывать решения, находить компромиссы

* Высшее техническое образование в области информационной безопасности или информационных технологий

* Понимание основных концепций построения архитектур автоматизированных систем

* Знания основных рисков и угроз кибербезопасности, а также мер противодействия

* Понимание работы веб-протоколов и технологий (HTTP, SSL\\TLS, SOAP, AJAX, JSON, REST, виртуализация\\контейнеризация, и т.д.)

* Угрозы и способы обеспечения безопасности K8s, docker

* Понимание требований нормативно-правовой базы (152-ФЗ, 63 ФЗ, ГОСТ 27001, СТО БР ИББС и др.)

* Знание методов и средств защиты информации (межсетевые экраны, системы обнаружения вторжений, средства анализа защищенности, системы динамического и статического анализа исходного кода и т.д.)

* Понимание методологии DevSecOps, лучших практик кибербезопаности (security by design, least privilege, zero trust и т.д.)

* Уверенное владение Jira и Confluence

* Знание методологии Agile-разработки

Условия

* офисный формат работы

* ежегодный пересмотр зарплаты и годовая премия

* корпоративный спортзал и зоны отдыха

* подписка Прайм с возможностью совместного использования на трёх близких

* более 400 образовательных программ СберУниверситета для профессионального и карьерного развития

* гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ

* расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа

* вознаграждение за рекомендацию друзей в команду Сбера.