СберКорус в цифрах
Более 20 лет разрабатываем передовые ИТ-решения для бизнеса
3 млн+ клиентов доверяют нашим продуктам
450 тыс+ ежемесячных активных пользователей
500+ профессионалов в команде
В 2004 году мы первыми в России начали внедрять продукты для электронного обмена данными и документами, а с 2012 года входим в группу компаний СБЕР.
Наша миссия — создавать удобный цифровой мир для роста бизнеса.
НПФ СБЕРБАНКА активно развивает свою IT-экосистему.
Мы ищем аналитика в область безопасной разработки (SSDLC), который умеет выстраивать диалог между бизнесом и IT, анализировать риски и изменения в инфраструктуре, давать экспертное заключение по договорам и архитектурным решениям.
Основная задача: Обеспечивать защиту разрабатываемых и используемых приложений компании: архитектура, требования к ПО и интеграциям, контроль реализации требований.
Чем предстоит заниматься
•Обеспечить взаимодействие продуктовых команд с подрядчиком, внедряющим процесс SSDLC
•Участвовать с владельцем продукта во встречах с бизнес-заказчиками, обсуждение новых фичей
•Проводить аудиты безопасности разрабатываемых сервисов (архитектура, стандарты)
•Формировать и формализовывать требования безопасности для продуктов
•Принимать участие в обследовании бизнес-процессов, выявление проблемных мест, предложения по улучшению информационной безопасности
•Контролировать накопление технологического долга продуктовой командой
•Консультировать разработчиков и контролировать устранения выявленных уязвимостей
•Контроль изменений в инфраструктуре
•Контроль процесса управлениями ИТ-активами.
Ты идеальный кандидат, если ты
•Умеешь структурировать информацию и успешно доносить требования как до бизнес-заказчиков, так и до ИТ-экспертов
•Знаком с методами анализа угроз (атак, уязвимостей)
•Имеешь понимание ландшафта киберугроз для прикладного ПО: особенности внутренней инфраструктуры (общие и специфичные для отрасли АС) и внешней среды (злоумышленники, используемые инструменты и техники, а также характерные сетевые атаки)
•Имеешь навыки анализа и описания бизнес-процессов (AS IS, TO BE)
•Знаком с моделями угроз: KillChain, MITRE ATT&CK (основные TTP), Pyramid of Pain (IOC, UseCases) и баз данных уязвимостей
•Знаешь принципы REST API, JSON
•Знаешь SQL на уровне простых запросов(умение писать запросы)
Мы предлагаем
•Гибридный график работы (4 дня в офисе, 1 удалённо) и корпоративная техника;
•Подключение к ДМС, телемедицина, чек-ап - после трех месяцев работы в компании;
•Ведение беременности и родов, лазерная коррекция зрения и стоматология – после 2 лет непрерывного стажа в группе Сбер;
•Программу адаптации: с первого дня работы простыми словами узнаешь о компании, коллегах, и что от тебя ждут в ближайшие три месяца;
•IT отсрочку от срочной службы;
•Скидки на продукты и услуги системы СБЕР.
Почему у нас классно работать
•Большие планы: мы растем и развиваем все наши продукты в вертикали Группы Сбера, чтобы стать лидерами российского электронного документооборота;
•Большинство HR-процессов автоматизировано через КЭДО - все оперативно и просто;
•Непрерывные улучшения: используем новые идеи, методы и технологии. Адаптируем их под наши процессы;
•Развитие: у нас есть корпоративный портал для обучения – изучай онлайн то, что тебе нравится;
•Есть возможность расти внутри структуры текущей команды, или в других подразделениях.
Мы уверены, что приближаем будущее в технологиях и возможностях человека!
