Инженер по ИБ

Location: Москва Мы – сплоченная команда единомышленников, которая разрабатывает сервисы. Присоединившись к нам, вам предстоит принять непосредственное участие в развитии одного из самых востребованных на текущий момент решения. Наша команда расширяется, в связи с чем мы ищем уверенного специалиста информационной безопасности Обязанности * Организация безопасного процесса разработки от инфраструктуры до конкретных настроек инструментов и политик доступов * Взаимодействие с регулятором от проектирования до выхода продукта в прод, согласование пакета документов * Взаимодействие с заказчиком для выявления актуальных угроз в процессах эксплуатации продукта * Обеспечение безопасности продукта с подключением на этапе аналитики и проектирования * Внедрение проверок безопасности кода на этапе CI/CD * Контроль выполнения требований на этапе релиза и приёмки Требования * Умение вникать в потребности заказчиков, пользователей и целей продукта, структурировать требования и знания * Самостоятельность, решение задачи «под ключ» * Широкий кругозор в области основных ИТ-технологий (на уровне понимания задач, принципов, терминологии) * Аналитический склад ума, умение слушать и грамотно аргументировать, предлагать и обосновывать решения, находить компромиссы * Высшее техническое образование в области информационной безопасности или информационных технологий * Понимание основных концепций построения архитектур автоматизированных систем * Знания основных рисков и угроз кибербезопасности, а также мер противодействия * Понимание работы веб-протоколов и технологий (HTTP, SSL\\TLS, SOAP, AJAX, JSON, REST, виртуализация\\контейнеризация, и т.д.) * Угрозы и способы обеспечения безопасности K8s, docker * Понимание требований нормативно-правовой базы (152-ФЗ, 63 ФЗ, ГОСТ 27001, СТО БР ИББС и др.) * Знание методов и средств защиты информации (межсетевые экраны, системы обнаружения вторжений, средства анализа защищенности, системы динамического и статического анализа исходного кода и т.д.) * Понимание методологии DevSecOps, лучших практик кибербезопаности (security by design, least privilege, zero trust и т.д.) * Уверенное владение Jira и Confluence * Знание методологии Agile-разработки Условия * ежегодный пересмотр зарплаты и годовая премия * корпоративный спортзал и зоны отдыха * подписка Прайм с возможностью совместного использования на трёх близких * более 400 образовательных программ СберУниверситета для профессионального и карьерного развития * гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ * расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа * вознаграждение за рекомендацию друзей в команду Сбера.