Эксперт по кибербезопасности

Наш отдел экспертизы Центра кибербезопасности платформы занимается формирование требований информационной безопасности к продуктам и бизнес-процессам для создаваемой крупной PaaS-системы, а также контролем выполнения этих требований### Обязанности * формирование и контроль выполнения требований по информационной безопасности по вопросам их применимости, актуальности, тестируемости * участие в приемо-сдаточных испытаниях в части оценки исполнения требований по информационной безопасности * выявление и анализ угроз информационной безопасности в продуктах, бизнес-процессах и инфраструктуре, выбор адекватных и оптимальных решений для нейтрализации угроз.### Требования * опыт работы: контейнеризация и системами оркестрации контейнеров (Kubernetes, OpenShift), программирование от 3 лет * знание механизмов и подсистем безопасности ОС Linux, контейнеров и систем оркестрации контейенеров * опыт внедрения процессов безопасной разработки * знание современных угроз и уязвимостей, связанных с нарушением информационной безопасности, технологий, методов и средств защиты информации * знание нормативных и методологических документов, а также лучших практик обеспечения информационной безопасности программного обеспечения и автоматизированных систем: нормативные документы OWASP, NIST, CIS, ФСТЭК * высшее техническое образование (предпочтительно – ИБ или ИТ) * опыт проработки и анализа требований по кибербезопасности к технологиям, процессам и продуктам, с точки зрения их применимости, актуальности и тестируемости * опыт проведения анализа и выявления угроз информационной безопасности * опыт консультирования производственных команд по требованиям кибербезопасности * опыт разработки методики моделирования угроз для ПО в рамках реализации мер по безопасной разработке * опыт выработки мер и проведения экспертизы конвейера безопасной разработки * опыт проведение CodeReview. ### Будет плюсом * навыки работы с генеративными AI-моделями; опыт создания AI-агентов и использования их в работе будет преимуществом * опыт использования GigaChat, Kandinsky и аналогов в продуктах, навыки создания и использования AI-агентов.### **Условия** * гибридный формат работы в г. Москва * годовой бонус и ежегодный пересмотр зарплаты * статус аккредитованной ИТ-компании со всеми преимуществами * расширенный ДМС с первого дня и льготное страхование для семьи * корпоративный университет Сбера, внутренняя образовательная платформа, участие в IT-конференциях * офис с видом на набережную, зонами отдыха и спортзалом * гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ * подписка СберПрайм+, скидки от партнеров и сервисов группы компаний.