Обязанности

Организация безопасного процесса разработки от инфраструктуры до конкретных настроек инструментов и политик доступов

Взаимодействие с регулятором от проектирования до выхода продукта в прод, согласование пакета документов

Взаимодействие с заказчиком для выявления актуальных угроз в процессах эксплуатации продукта

Обеспечение безопасности продукта с подключением на этапе аналитики и проектирования

Внедрение проверок безопасности кода на этапе CI/CD

Контроль выполнения требований на этапе релиза и приемки

Требования

Умение вникать в потребности заказчиков, пользователей и целей продукта, структурировать требования и знания

Самостоятельность, решение задачи «под ключ»

Широкий кругозор в области основных ИТ-технологий

Аналитический склад ума, умение слушать и грамотно аргументировать, предлагать и обосновывать решения, находить компромиссы

Высшее техническое образование в области информационной безопасности или информационных технологий

Понимание основных концепций построения архитектур автоматизированных систем

Знания основных рисков и угроз кибербезопасности, а также мер противодействия

Понимание работы веб-протоколов и технологий (HTTP, SSL\TLS, SOAP, AJAX, JSON, REST, виртуализация\контейнеризация)

Знание методов и средств защиты информации

Понимание методологии DevSecOps, лучших практик кибербезопасности

Уверенное владение Jira и Confluence

Знание методологии Agile-разработки

Условия

Офисный формат работы

Ежегодный пересмотр зарплаты и годовая премия

Корпоративный спортзал и зоны отдыха

Подписка Прайм с возможностью совместного использования на трёх близких

Более 400 образовательных программ СберУниверситета для профессионального и карьерного развития

Гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ

Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа

Вознаграждение за рекомендацию друзей в команду Сбера.

Сбер

9 окт.