СберЭксперт кибербезопасности автоматизированных систем и бизнес-процессов
Москва
Работа в команде кибербезопасности розничных продуктов: экспертиза проектной документации, подготовка требований и контроль внедрения мер защиты для автоматизированных систем и процессов банка. Роль важна для снижения рисков и соответствия нормативам безопасности
ГрейдJunior/Middle
Опытот 2 лет
Задачи
- •консультирование команд и экспертиза проектной документации по кибербезопасности
- •выявление рисков, угроз и потенциальных нарушителей для ИТ‑систем
- •подбор и обоснование мер защиты или митигации рисков
- •подготовка концептуальных и детализированных требований к кибербезопасности для новых АС, технологий и процессов
- •контроль реализации требований кибербезопасности в ходе приемо‑сдаточных испытаний
Обязательно
- •высшее техническое образование (ИТ или информационная безопасность)
- •опыт работы в сфере кибербезопасности от 2 лет
- •понимание принципов Agile и жизненного цикла ПО
- •знание практик DevOps/DevSecOps и инструментов производственного процесса
- •понимание архитектуры информационных систем, протоколов и способов интеграции
- •понимание сетевой архитектуры и паттернов проектирования АС
- •умение проводить моделирование угроз и формировать требования кибербезопасности
Будет плюсом
- •владение принципами secure by design, least privilege, zero trust
- •знание особенностей LLM и разработки AI‑агентов
- •понимание уязвимостей веб‑приложений и AI‑агентов и способов их митигации
- •знание механизмов виртуализации и оркестрации, в т.ч. docker и kubernetes
- •глубокое понимание PKI, видов ЭП и применения СЗИ/СКЗИ
