СберАрхитектор решений по информационной безопасности и кибербезопасности( СберТех)
Москва
Команда отвечает за информационную безопасность внутри СберТех. Роль предполагает проектирование целевой архитектуры ИБ, внедрение средств защиты и практик Secure SDLC для снижения рисков и соответствия стандартам
ГрейдMiddle/Senior
Опытот 3 лет
Задачи
- •формирование и развитие целевой архитектуры ИБ
- •формирование требований безопасности, threat modeling и внедрение Secure SDLC
- •оценка архитектурных изменений и рисков новых решений
- •пилотирование, оценка и внедрение средств защиты информации
- •развитие и оптимизация практик контейнерной безопасности и политик для Kubernetes
- •проведение технических аудитов, выявление и устранение уязвимостей
Обязательно
- •опыт работы в ИБ от 3 лет, включая функции архитектора безопасности
- •понимание архитектуры систем и способность проектировать и реализовывать решения
- •знание практик AppSec: secure coding, threat modeling, OWASP
- •опыт внедрения и эксплуатации средств защиты информации
- •знание стандартов и best practices: OWASP, NIST, CIS, ГОСТ
- •навыки анализа рисков и подготовки архитектурной документации
- •инструментальное владение AI для анализа и автоматизации
Будет плюсом
- •опыт пилотирования и выбора новых ИБ-инструментов
- •опыт работы в DevOps/DevSecOps и взаимодействия с командами разработки
- •опыт с контейнерными платформами и инструментами их защиты (runtime security, image scanning, policy engines)
- •понимание практик безопасности Kubernetes (RBAC, PSP/OPA/Gatekeeper, Network Policies)
