Детали вакансии

Эксперт по кибербезопасности в Сбер. Опыт: 1 год. Зарплата: 190 000 - 250 000 RUB. Локация: Москва. Гибридный формат работы.

• Проведение анализа бизнес-процессов и технических решений банка с точки зрения кибербезопасности. • Формирование требований по кибербезопасности в проектной документации: архитектура, бизнес-требования, требования к АС и т.д. • Проведение оценки рисков кибербезопасности, формирование мер по минимизации рисков. • Взаимодействие с Agile-командами банка по вопросам кибербезопасности. • Участие в приемочных испытаниях (ПИ) АС.

• Последний курс / высшее техническое образование в области информационной безопасности или информационных технологий. • Понимание базовых концепций построения архитектур АС (трехуровневая, двухуровневая, микросервисная). • Знание базовых рисков и угроз кибербезопасности, а также мер противодействия для веб-, мобильных приложений, API, ИИ (OWASP TOP-10). • Понимание веб-протоколов и технологий (HTTP, SSL/TLS, SOAP, AJAX, JSON, REST, виртуализация/контейнеризация и т.д.). • Угрозы и меры безопасности для K8s, Docker. • Понимание нормативных требований (152-ФЗ, 63 ФЗ, ГОСТ 27001, СТО БР ИББС и т.д.). • Знание методов и инструментов информационной безопасности (межсетевые экраны, системы обнаружения вторжений, средства анализа уязвимостей, средства статического и динамического анализа исходного кода и т.д.). • Базовое владение инструментами пентеста (желательно). • Понимание методологии DevSecOps, лучших практик кибербезопасности (security by design, least privilege, zero trust и т.д.). • Опыт использования GigaChat, Kandinsky и аналогичных инструментов в продуктах, навыки создания и использования ИИ-агентов.