Специалист по безопасности приложений (SSDLC)

Локация: Москва; гибридный график работы

Компания

Сбер2В развивает систему бизнес-сервисов под единым управлением, включая решения для аналитики больших данных, искусственного интеллекта, автоматизации и электронного документооборота.

Что делать

• Обеспечивать взаимодействие продуктовых команд с подрядчиком, внедряющим процесс SSDLC.
• Участвовать во встречах с бизнес-заказчиками и владельцем продукта при обсуждении новых функций.
• Проводить аудиты безопасности разрабатываемых сервисов, включая архитектуру и соответствие стандартам.
• Формировать требования безопасности для продуктов и контролировать их реализацию.
• Обследовать бизнес-процессы, выявлять проблемные места и предлагать улучшения информационной безопасности.
• Консультировать разработчиков, контролировать устранение уязвимостей, изменения инфраструктуры, технологический долг и управление ИТ-активами.

Требования

• Умение структурировать информацию и доносить требования до бизнес-заказчиков и ИТ-экспертов.
• Знание методов анализа угроз, атак и уязвимостей.
• Понимание ландшафта киберугроз для прикладного ПО, внутренней инфраструктуры, внешней среды, сетевых атак и применяемых злоумышленниками инструментов и техник.
• Навыки анализа и описания бизнес-процессов AS IS и TO BE.
• Знание моделей угроз и баз уязвимостей: Kill Chain, MITRE ATT&CK, Pyramid of Pain, IOC и Use Cases.
• Понимание принципов REST API и JSON.
• Знание SQL на уровне написания простых запросов.

Культура и преимущества

• Гибридный график работы и корпоративная техника.
• ДМС, специальные условия страхования семьи, стоматологии и ведения беременности.
• Программа адаптации с первого дня работы.
• Скидки на продукты и услуги системы Сбера.
• Корпоративный портал для онлайн-обучения и возможности роста внутри команды или других подразделений.
• Развитие продуктов в сфере российского электронного документооборота и участие в непрерывных улучшениях процессов.