SberTech·Москва·5 дн назад
Архитектор решений по информационной безопасности и кибербезопасности (СберТех)
Ориентир по рынку≈ 140 000 – 300 000 ₽наш грубый ориентир по 195 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
🏢 ОфисMiddleПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Вакансия свежая: первые отклики читают внимательнее.
3 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Зарплату в объявлении не раскрыли. Грубый ориентир: столько платят в 195 вакансиях уровня Middle по всему рынку, без учёта специальности.
- Кроме оклада: премия и пересмотр зарплаты.
Живость
Появилась 5 дней назад. Раньше её не выкладывали: это новая позиция, а по новым почти всегда действительно нанимают.
- Опубликована 13 октября 2026 г., 6 дней назад
- Эту вакансию уже публиковали 1 раз, первая публикация была 21 сентября 2026 г.
- Текст сверяли с источником, с публикации он не менялся
- У источника её видели сегодня
Считается по истории наблюдений за вакансией: сколько раз её переоткрывали, меняли ли текст, как долго висит. За вакансиями с hh.ru следим каждую ночь: выдача, архив и текст карточки. Это оценка по косвенным признакам, а не факт. Окончательный вывод за вами.
Описание
Расписано подробно: обязанностей 10, требований 12. Картина ясна до первого созвона.
- Обещают
- аккредитованная IT-компания и ДМС
Что требуют
ОбязательноKubernetes
ПлюсомDocker
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
Наша команда в тесном взаимодействии с другими производственными командами обеспечивает информационную безопасность компании Сбербанк Технологии.
Чем предстоит заниматься
Формирование и развитие целевой архитектуры ИБ, сопровождение ИТ-инициатив с учетом требований безопасности
Формирование требований безопасности к разрабатываемым системам: участие в проектировании, анализ угроз, моделирование угроз, внедрение практик Secure SDLC
Анализ архитектурных изменений и оценка рисков новых решений в части ИБ
Участие в пересмотре и обновлении архитектурной и методологической документации
Внедрение новых практик информационной безопасности: оценка применимости, адаптирование под существующие процессы
Проработка, пилотирование и внедрение средств защиты информации (СЗИ): оценка новых решений, проведение тестирований, подготовка рекомендаций по внедрению
Развитие и оптимизация практик контейнерной безопасности: определение политик безопасности Kubernetes, контроль выполнения требований контейнерной безопасности
Разработка и контроль стандартов безопасной конфигурации инфраструктуры (hardening, baseline)
Проведение технических аудитов, выявление и устранение уязвимостей и ошибок конфигурации
Консультирование команд и участие в планировании ИТ-инициатив с точки зрения безопасности
Наши требования
Опыт работы в DevSecOps или AppSec от 3 лет на позиции архитектора безопасности
Опыт обеспечения безопасности процессов разработки
Понимание nix ОС в части эксплуатации на уровне middle +
Понимание архитектуры систем и способность как проектировать решения, так и реализовывать их руками
Понимание практик AppSec: secure coding, threat modeling, OWASP Top 10
Опыт внедрения и эксплуатации средств защиты информации
Знание стандартов и best practices: OWASP, NIST, CIS, ГОСТ и др.
Навыки анализа рисков, проектирования архитектурных решений и подготовки документации
Умение планировать работу, расставлять приоритеты и эффективно взаимодействовать с командами
Инструментальное владение AI для анализа, генерации и автоматизации
Опыт работы с контейнерными платформами (Docker, Kubernetes) и инструментами их защиты (например, runtime security, image scanning, policy engines)
Понимание практик настройки безопасности Kubernetes (RBAC, PSP/OPA/Gatekeeper, Network Policies)
Мы предлагаем
Годовой бонус и ежегодный пересмотр зарплаты
Расширенный ДМС с первого дня, страхование жизни, корпоративная пенсионная программа
Статус аккредитованной ИТ-компании со всеми преимуществами
Льготная ипотека для сотрудников, подписка Прайм с возможностью шеринга (совместного использования) на трёх близких, скидки от партнеров и сервисов группы компаний
Корпоративный университет Сбера, внутренняя образовательная платформа, участие в IT-конференциях
Офис с видом на набережную, зонами отдыха и спортзалом
90 дней удаленной работы из любого региона РФ
Реферальная программа (бонус до 100 000 рублей)
