СБЕРКОРУС·Москва·25 июля
Аналитик по безопасности приложений (SSDLC, работа с бизнесом и архитектурой)
Ориентир по рынку≈ 83 000 – 102 000 ₽наша приблизительная оценка по 14 вакансиям этой роли и грейда, у работодателя вилка не указана
≈ 1 тыс.–1,2 тыс. $
🔄 ГибридJuniorПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Смущает только, что вакансия висит давно.
2 из 4 в норме
Висит давно: что спросить, чтобы не откликаться в пустоту
Деньги
Зарплату в объявлении не раскрыли. Ориентир на созвон: столько платят в 14 похожих вакансиях Аналитик уровня Junior.
Живость
Открыта уже 88 дней. Источник её держит, но за таким сроком часто стоит трудный найм или набор в резерв.
- Висит дольше 90% вакансий того же грейда
- Зарплата не указана
Описание
Обязанности: 9, требования: 7. Понятно, что за работа, ещё до отклика.
- Обещают
- ДМС со стоматологией и аккредитованная IT-компания
- Не сказано
- сколько дней в офисе
Что требуют
ОбязательноRESTJSONSQL
Надбавка к зарплате на этом уровне: SQL +19%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
10 вопросов именно к этой вакансии: что спросить на первом созвоне
Когда откликаться
Стоит ли спешить: за сколько дней СБЕРКОРУС обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Чем предстоит заниматься
Обеспечить взаимодействие продуктовых команд с подрядчиком, внедряющим процесс SSDLC
Участвовать с владельцем продукта во встречах с бизнес-заказчиками, обсуждение новых фичей
Проводить аудиты безопасности разрабатываемых сервисов (архитектура, стандарты)
Формировать и формализовывать требования безопасности для продуктов
Принимать участие в обследовании бизнес-процессов, выявление проблемных мест, предложения по улучшению информационной безопасности
Контролировать накопление технологического долга продуктовой командой
Консультировать разработчиков и контролировать устранения выявленных уязвимостей
Контроль изменений в инфраструктуре
Контроль процесса управлениями ИТ-активами
Наши требования
Умеешь структурировать информацию и успешно доносить требования как до бизнес-заказчиков, так и до ИТ-экспертов
Знаком с методами анализа угроз (атак, уязвимостей)
Имеешь понимание ландшафта киберугроз для прикладного ПО: особенности внутренней инфраструктуры (общие и специфичные для отрасли АС) и внешней среды (злоумышленники, используемые инструменты и техники, а также характерные сетевые атаки)
Имеешь навыки анализа и описания бизнес-процессов (AS IS, TO BE)
Знаком с моделями угроз: KillChain, MITRE ATT&CK (основные TTP), Pyramid of Pain (IOC, UseCases) и баз данных уязвимостей
Знаешь принципы REST API, JSON
Знаешь SQL на уровне простых запросов(умение писать запросы)
Мы предлагаем
Гибридный график работы (4 дня в офисе, 1 удалённо) и корпоративная техника
Подключение к ДМС, телемедицина, чек-ап - после трех месяцев работы в компании
Ведение беременности и родов, лазерная коррекция зрения и стоматология – после 2 лет непрерывного стажа в группе Сбер
Программу адаптации: с первого дня работы простыми словами узнаешь о компании, коллегах, и что от тебя ждут в ближайшие три месяца
IT отсрочку от срочной службы
Скидки на продукты и услуги системы СБЕР
Дополнительно
Более 20 лет разрабатываем передовые ИТ-решения для бизнеса
3 млн+ клиентов доверяют нашим продуктам
450 тыс+ ежемесячных активных пользователей
500+ профессионалов в команде
В 2004 году мы первыми в России начали внедрять продукты для электронного обмена данными и документами, а с 2012 года входим в группу компаний СБЕР
Наша миссия — создавать удобный цифровой мир для роста бизнеса
НПФ СБЕРБАНКА активно развивает свою IT-экосистему
Мы ищем аналитика в область безопасной разработки (SSDLC), который умеет выстраивать диалог между бизнесом и IT, анализировать риски и изменения в инфраструктуре, давать экспертное заключение по договорам и архитектурным решениям
Основная задача: Обеспечивать защиту разрабатываемых и используемых приложений компании: архитектура, требования к ПО и интеграциям, контроль реализации требований
Большие планы: мы растем и развиваем все наши продукты в вертикали Группы Сбера, чтобы стать лидерами российского электронного документооборота
Большинство HR-процессов автоматизировано через КЭДО - все оперативно и просто
Непрерывные улучшения: используем новые идеи, методы и технологии. Адаптируем их под наши процессы
Развитие: у нас есть корпоративный портал для обучения – изучай онлайн то, что тебе нравится
Есть возможность расти внутри структуры текущей команды, или в других подразделениях
Мы уверены, что приближаем будущее в технологиях и возможностях человека!
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).