Специалист по безопасности приложений (SSDLC)

Задачи: — Обеспечивать защиту разрабатываемых и используемых приложений компании, включая архитектуру, требования к ПО и интеграциям, а также контроль реализации требований. — Обеспечивать взаимодействие продуктовых команд с подрядчиком, внедряющим процесс SSDLC. — Участвовать во встречах с бизнес-заказчиками вместе с владельцем продукта для обсуждения новых функций. — Проводить аудиты безопасности разрабатываемых сервисов, включая архитектуру и стандарты. — Формировать и формализовывать требования безопасности для продуктов. — Принимать участие в обследовании бизнес-процессов, выявлять проблемные места и предлагать улучшения в информационной безопасности. — Контролировать накопление технологического долга продуктовой командой. — Консультировать разработчиков и контролировать устранение выявленных уязвимостей. — Контролировать изменения в инфраструктуре. — Контролировать процесс управления ИТ-активами. Требования: — Умение структурировать информацию и эффективно доносить требования как до бизнес-заказчиков, так и до ИТ-экспертов. — Знание методов анализа угроз, включая атаки и уязвимости. — Понимание ландшафта киберугроз для прикладного ПО, включая особенности внутренней инфраструктуры и внешней среды. — Навыки анализа и описания бизнес-процессов (AS IS, TO BE). — Знакомство с моделями угроз: KillChain, MITRE ATT&CK (основные TTP), Pyramid of Pain (IOC, UseCases) и базами данных уязвимостей. — Знание принципов REST API и формата JSON. — Владение SQL на уровне написания простых запросов. Условия: — Гибридный график работы и предоставление корпоративной техники. — Медицинское страхование (ДМС) и специальные условия для страхования семьи, стоматологии и ведения беременности. — Программа адаптации с первого дня работы, знакомство с компанией и ожиданиями на ближайшие три месяца. — Скидки на продукты и услуги системы СБЕР. — Возможности для профессионального развития через корпоративный портал обучения и карьерный рост внутри команды или в других подразделениях.