Инженер по ИБ

Мы – сплоченная команда единомышленников, которая разрабатывает сервисы. Присоединившись к нам, вам предстоит принять непосредственное участие в развитии одного из самых востребованных на текущий момент решения. Наша команда расширяется, в связи с чем мы ищем уверенного специалиста информационной безопасности

Обязанности

• Организация безопасного процесса разработки от инфраструктуры до конкретных настроек инструментов и политик доступов
• Взаимодействие с регулятором от проектирования до выхода продукта в прод, согласование пакета документов
• Взаимодействие с заказчиком для выявления актуальных угроз в процессах эксплуатации продукта
• Обеспечение безопасности продукта с подключением на этапе аналитики и проектирования
• Внедрение проверок безопасности кода на этапе CI/CD
• Контроль выполнения требований на этапе релиза и приёмки

Требования

• Умение вникать в потребности заказчиков, пользователей и целей продукта, структурировать требования и знания
• Самостоятельность, решение задачи «под ключ»
• Широкий кругозор в области основных ИТ-технологий (на уровне понимания задач, принципов, терминологии)
• Аналитический склад ума, умение слушать и грамотно аргументировать, предлагать и обосновывать решения, находить компромиссы
• Высшее техническое образование в области информационной безопасности или информационных технологий
• Понимание основных концепций построения архитектур автоматизированных систем
• Знания основных рисков и угроз кибербезопасности, а также мер противодействия
• Понимание работы веб-протоколов и технологий (HTTP, SSL\TLS, SOAP, AJAX, JSON, REST, виртуализация\контейнеризация, и т.д.)
• Угрозы и способы обеспечения безопасности K8s, docker
• Понимание требований нормативно-правовой базы (152-ФЗ, 63 ФЗ, ГОСТ 27001, СТО БР ИББС и др.)
• Знание методов и средств защиты информации (межсетевые экраны, системы обнаружения вторжений, средства анализа защищенности, системы динамического и статического анализа исходного кода и т.д.)
• Понимание методологии DevSecOps, лучших практик кибербезопаности (security by design, least privilege, zero trust и т.д.)
• Уверенное владение Jira и Confluence
• Знание методологии Agile-разработки

Условия

• офисный формат работы
• ежегодный пересмотр зарплаты и годовая премия
• корпоративный спортзал и зоны отдыха
• подписка Прайм с возможностью совместного использования на трёх близких
• более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
• гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
• расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
• вознаграждение за рекомендацию друзей в команду Сбера.