Эксперт по кибербезопасности

07 июня 2024 • г Москва • ПАО "Сбербанк" • IT: Информационная безопасность

В нашу команду Департамента кибербезопасности ищем Эксперта

Обязанности
  • Экспертиза изменений, реализуемых в бизнес-процессах, продуктах, сервисах банка на наличие рисков кибербезопасности;
  • Подготовка требований кибербезопасности (как концептуальных, так и детализированных) к новым АС, технологиям, процессам, продуктам;
  • Участие в проведении аттестационных мероприятий релиза АС / ПО, в части проверки реализации требований ИБ;
  • Консультирование участников бизнес-команд по вопросам кибербезопасности;
  • Написание справок о состоянии уровня кибербезопасности для курируемых процессов и продуктов;
  • Оптимизация существующих процессов кибербезопасности
Требования
  • Высшее техническое образование (желательно в области ИТ, ИБ);
  • Знание стандартов безопасности: СТО БР ИББС, PCI DSS и пр.;
  • Знание принципов работы веб-сервисов, реализации клиент-серверной архитектуры, угроз и уязвимостей веб-приложений (включая OWASP TOP 10);
  • Знание прикладных протоколов HTTP(S), SOAP, REST, gRPC; принципов валидации xml, json сообщений (xsd/json схемы);
  • Знание протоколов аутентификации, авторизации (Kerberos, OpenID Connect, OAuth, SAML);
  • Понимание принципов реализации/взаимодействия приложений на микросервисной архитектуре;
  • Знание законодательства, в первую очередь в части ФЗ: о банках и банковской деятельности (ФЗ 395), о персональных данных (ФЗ 152), об электронной подписи (ФЗ 63);
  • Понимание организации процесса производства ПО, основанных на принципах agile
Условия
  • Социальный пакет: ДМС с первого дня, спортзал (фитнес, йога, кроссфит), возможность обучения за счет компании, льготные условия кредитования;
  • Специальные условия ДМС для ближайших родственников сотрудника;
  • Возможность посещения (как в качестве слушателя, так и в качестве выступающего) всероссийских и международных IT-конференций;
  • Работа в команде профессионалов, возможность разрабатывать уникальные и крупные проекты масштаба всей страны;
  • Высокие премии по итогам успешной работы