Архитектор решений по информационной безопасности и кибербезопасности (СберТех)

Ориентир по рынку≈ 140 000 – 300 000 ₽наш грубый ориентир по 200 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана

🏢 ОфисMiddleПолная занятость

≈ 140 000 – 300 000 ₽наша приблизительная оценка

Наша компания

Наша команда в тесном взаимодействии с другими производственными командами обеспечивает информационную безопасность компании Сбербанк Технологии.

Чем предстоит заниматься

Формирование и развитие целевой архитектуры ИБ, сопровождение ИТ-инициатив с учетом требований безопасности

Формирование требований безопасности к разрабатываемым системам: участие в проектировании, анализ угроз, моделирование угроз, внедрение практик Secure SDLC

Анализ архитектурных изменений и оценка рисков новых решений в части ИБ

Участие в пересмотре и обновлении архитектурной и методологической документации

Внедрение новых практик информационной безопасности: оценка применимости, адаптирование под существующие процессы

Проработка, пилотирование и внедрение средств защиты информации (СЗИ): оценка новых решений, проведение тестирований, подготовка рекомендаций по внедрению

Развитие и оптимизация практик контейнерной безопасности: определение политик безопасности Kubernetes, контроль выполнения требований контейнерной безопасности

Разработка и контроль стандартов безопасной конфигурации инфраструктуры (hardening, baseline)

Проведение технических аудитов, выявление и устранение уязвимостей и ошибок конфигурации

Консультирование команд и участие в планировании ИТ-инициатив с точки зрения безопасности

Наши требования

Опыт работы в ИБ от 3 лет, включая функции архитектора безопасности

Понимание архитектуры систем и способность как проектировать решения, так и реализовывать их руками

Понимание практик AppSec: secure coding, threat modeling, OWASP Top 10

Опыт внедрения и эксплуатации средств защиты информации

Знание стандартов и best practices: OWASP, NIST, CIS, ГОСТ и др.

Навыки анализа рисков, проектирования архитектурных решений и подготовки документации

Умение планировать работу, расставлять приоритеты и эффективно взаимодействовать с командами

Инструментальное владение AI для анализа, генерации и автоматизации

Опыт пилотирования и выбора новых ИБ-инструментов

Опыт работы в DevOps, DevSecOps. Опыт взаимодействия с командами разработки и DevOps

Опыт работы с контейнерными платформами (Docker, Kubernetes) и инструментами их защиты (например, runtime security, image scanning, policy engines)

Понимание практик настройки безопасности Kubernetes (RBAC, PSP/OPA/Gatekeeper, Network Policies)

Мы предлагаем

Годовой бонус и ежегодный пересмотр зарплаты

Расширенный ДМС с первого дня, страхование жизни, корпоративная пенсионная программа

Статус аккредитованной ИТ-компании со всеми преимуществами

Льготная ипотека для сотрудников, подписка Прайм с возможностью шеринга (совместного использования) на трёх близких, скидки от партнеров и сервисов группы компаний

Корпоративный университет Сбера, внутренняя образовательная платформа, участие в IT-конференциях

Офис с видом на набережную, зонами отдыха и спортзалом

90 дней удаленной работы из любого региона РФ

Реферальная программа (бонус до 100 000 рублей)