СБЕР·Москва·18 ч назад
Эксперт по кибербезопасности
🏢 ОфисJuniorПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Зарплату не указали, и сравнить её пока не с чем. О деньгах лучше спросить до собеседования.
1 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Зарплату в объявлении не раскрыли. Похожих вакансий для ориентира по рынку пока мало.
- Кроме оклада: премия и пересмотр зарплаты. Размер не назван, а от него зависит доход за год.
Живость
За вакансией наблюдаем недавно, выводов пока нет.
Описание
Текст ещё не разложен на обязанности и требования.
- Обещают
- ДМС и компенсация спорта
- Известно
- микросервисы
Что требуют
ОбязательноSOAPJSONRESTKubernetesDockerSIEM
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
10 вопросов именно к этой вакансии: что спросить на первом созвоне
Когда откликаться
Стоит ли спешить: за сколько дней СБЕР обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Описание вакансии
Мы занимаемся обеспечением кибербезопасности проектов банка и ДЗО, связанных с созданием и доработкой продуктов и сервисов для физических лиц по направлениям страхования, инвестиций и пенсионных программ.
Тебе предстоит
проводить анализ бизнес-процессов и технических решений с точки зрения кибербезопасности
формулировать релевантные требования КБ к проектной документации: архитектура, бизнес-требования, требования к АС и т.д.
проводить оценку рисков кибербезопасности, формулировать меры по минимизации рисков
взаимодействовать с agile-командами банка по вопросам кибербезопасности
участвовать в приемо-сдаточных испытаниях (ПСИ) АС.
Что для нас важно
последний курс/высшее техническое образование в области информационной безопасности или информационных технологий
понимание основных концепций построения архитектур АС (трехзвенные, двузвенные, микросервисные)
знания основных рисков и угроз кибербезопасности, а также мер противодействия в части web, мобильные приложений, API, AI (OWASP TOP-10)
понимание работы веб-протоколов и технологий (HTTP, TLS, SOAP, JSON, REST, K8s, MCP сервера и т.д.)
угрозы и способы обеспечения безопасности K8s, docker, AI приложений
понимание требований нормативно-правовой базы (152-ФЗ, 63 ФЗ, ГОСТ 27001, СТО БР ИББС и др.)
знание методов и средств защиты информации (межсетевые экраны, DLP, IPS/IDS, SIEM, АВПО, средства анализа защищенности, SAST/DAST и т.д.)
базовое владение pentest-инструментарием (желательно)
понимание методологии DevSecOps, лучших практик кибербезопасности (security by design, least privilege, zero trust и т.д.)
опыт использования GigaChat, Kandinsky и аналогов в продуктах, навыки создания и использования AI-агентов.
Мы предлагаем
комфортный современный офис
офисный формат работы
ежегодный пересмотр зарплаты, годовая премия
корпоративный спортзал и зоны отдыха
более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
программа адаптации и помощь руководителя на старте
расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
подписка Прайм с возможностью совместного использования на трёх близких
вознаграждение за рекомендацию друзей в команду Сбера.
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).