Главный инженер по кибербезопасности

Команда Управления экспертизы кибербезопасности в поисках Главного инженера.

Что мы предлагаем:

• стабильный оклад и социальную поддержку сотрудников
• расширенный ДМС с первого дня для сотрудников и льготное страхование для близких
• корпоративное обучение в Виртуальной школе Сбера, регулярные внутренние и внешние митапы
• современный офис с зонами отдыха и спортзалом
• бесплатную подписку СберПрайм+ и скидки на продукты компаний-партнеров
• ипотеку выгоднее на 4% для каждого сотрудника.

Чем предстоит заниматься:

• проводить экспертизу кибербезопасности банковских систем, банковских продуктов
• проводить анализ и выявлять риски и угрозы для банковских систем, банковских продуктов, бизнес-процессов и информационной инфраструктуры, выбирать адекватную и оптимальную систему защиты
• участвовать в рассмотрении и согласовании Концептуальных архитектур проектов по разработке и модификации АС
• принимать участие в приемо-сдаточных испытаниях (ПСИ) и аттестациях автоматизированных систем и информационно-вычислительных комплексов
• работать в составе проектных команд в простых типовых проектах Банка и Agile-активностях
• принимать участие в подготовке рекомендаций и предложений по внесению изменений в процессы и нормативные документы Банка
• осуществлять интеграцию решений по обеспечению информационной безопасности в бизнес-процессы, АС и информационную инфраструктуру Банка.

Мы ждем, что ты:

• имеешь высшее техническое образование в области информационной безопасности или информационных технологий
• имеешь стаж работы по специальности не менее трех лет
• знаешь российские и международные стандарты по кибербезопасности (ISO 2700X, СТО БР ИББС, PCI DSS, ГОСТ Р 57580.Х)
• знаешь современную методологическую базу и лучшие практики обеспечения кибербезопасности (ФСТЭК, NIST, OWASP, Mitre ATT&CK)
• понимаешь общие принципы работы с BigData
• знаешь теорию построения автоматизированных систем (архитектура клиент-сервер, трехзвенная архитектура, терминальный доступ и т.п.)
• владеешь знаниями о хранилищах, построенных на Hadoop, Ozon, Greenplum, PostgreSQL, ClickHouse
• знаешь технологии: Apache Kafka, Apache Zookeeper, Nginx, ELK, OSE
• имеешь навыки экспертизы выполнения требований по ИБ
• владеешь операционными системами Windows/Linux на уровне администратора
• знаком с системами контейнеризации приложений и микросервисной архитектуры
• знаешь теорию построения локальных и территориально распределенных вычислительных сетей (VLAN, VPN и т.д.).