Инженер по ИБ
Описание
Мы – сплоченная команда единомышленников, которая разрабатывает сервисы. Присоединившись к нам, вам предстоит принять непосредственное участие в развитии одного из самых востребованных на текущий момент решения. Наша команда расширяется, в связи с чем мы ищем уверенного специалиста информационной безопасности Обязанности Организация безопасного процесса разработки от инфраструктуры до конкретных настроек инструментов и политик доступов Взаимодействие с регулятором от проектирования до выхода продукта в прод, согласование пакета документов Взаимодействие с заказчиком для выявления актуальных угроз в процессах эксплуатации продукта Обеспечение безопасности продукта с подключением на этапе аналитики и проектирования Внедрение проверок безопасности кода на этапе CI/CD Контроль выполнения требований на этапе релиза и приёмки Требования Умение вникать в потребности заказчиков, пользователей и целей продукта, структурировать требования и знания Самостоятельность, решение задачи «под ключ» Широкий кругозор в области основных ИТ-технологий (на уровне понимания задач, принципов, терминологии) Аналитический склад ума, умение слушать и грамотно аргументировать, предлагать и обосновывать решения, находить компромиссы Высшее техническое образование в области информационной безопасности или информационных технологий Понимание основных концепций построения архитектур автоматизированных систем Знания основных рисков и угроз кибербезопасности, а также мер противодействия Понимание работы веб-протоколов и технологий (HTTP, SSL\TLS, SOAP, AJAX, JSON, REST, виртуализация\контейнеризация, и т.д.) Угрозы и способы обеспечения безопасности K8s, docker Понимание требований нормативно-правовой базы (152-ФЗ, 63 ФЗ, ГОСТ 27001, СТО БР ИББС и др.) Знание методов и средств защиты информации (межсетевые экраны, системы обнаружения вторжений, средства анализа защищенности, системы динамического и статического анализа исходного кода и т.д.) Понимание методологии DevSecOps, лучших практик кибербезопаности (security by design, least privilege, zero trust и т.д.) Уверенное владение Jira и Confluence Знание методологии Agile-разработки Условия офисный формат работы ежегодный пересмотр зарплаты и годовая премия корпоративный спортзал и зоны отдыха подписка Прайм с возможностью совместного использования на трёх близких более 400 образовательных программ СберУниверситета для профессионального и карьерного развития гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа вознаграждение за рекомендацию друзей в команду Сбера.