Специалист по безопасности приложений (SSDLC)

Локация: Москва, улица Шаболовка, 31Г. Формат работы: гибридный график — 4 дня в офисе и 1 день удалённо.

Компания

Сбер2B развивает систему бизнес-сервисов для государства, бизнеса и регионов, используя аналитику больших данных, искусственный интеллект, автоматизацию и электронный документооборот.

Что делать

• Обеспечивать взаимодействие продуктовых команд с подрядчиком, внедряющим процесс SSDLC.
• Участвовать во встречах с бизнес-заказчиками и обсуждении новых функций продуктов.
• Проводить аудиты безопасности разрабатываемых сервисов, включая архитектуру и соблюдение стандартов.
• Формировать требования безопасности к продуктам и интеграциям, контролировать их реализацию.
• Анализировать бизнес-процессы, выявлять проблемные места и предлагать улучшения информационной безопасности.
• Контролировать технологический долг, изменения инфраструктуры, управление IT-активами и устранение уязвимостей.

Требования

• Опыт от 1 года до 3 лет.
• Умение структурировать информацию и доносить требования до бизнес-заказчиков и IT-экспертов.
• Знание методов анализа угроз, атак и уязвимостей.
• Понимание ландшафта киберугроз для прикладного ПО, внутренней инфраструктуры, внешней среды и сетевых атак.
• Навыки анализа и описания бизнес-процессов AS IS и TO BE.
• Знание моделей угроз Kill Chain, MITRE ATT&CK, Pyramid of Pain, IOC, Use Cases и баз данных уязвимостей.
• Знание принципов REST API и JSON.
• Знание SQL на уровне написания простых запросов.

Культура и преимущества

• Полная занятость в аккредитованной IT-компании и корпоративная техника.
• ДМС, специальные условия для страхования семьи, стоматологии и ведения беременности.
• Программа адаптации с первого дня работы.
• IT-отсрочка от срочной службы.
• Скидки на продукты и услуги системы Сбера.
• Онлайн-обучение и возможности профессионального роста внутри команды и других подразделений.