Эксперт по кибербезопасности

SberTech приглашает в свою команду Эксперта в отдел сопровождения внедрений (Кибербезопасность).

Одна из самых сильных на рынке команда кибербезопасности в тесном взаимодействии с другими производственными командами СберТеха (архитекторами, разработчиками, тестировщиками и др.) Принимает непосредственное участие в создании и развитии инновационного не только для российского, но и международного рынка продукта - Platform V, который будет помогать как внутренним, так и внешним пользователям быстро и просто создавать и впоследствии эксплуатировать нативно-безопасные low-code приложения.

Что Вам предстоит делать:

• Разработка мер по защите информации или ограничений по применению продуктов компании для потребителей;
• Анализ различных решений и технологий с точки зрения информационной безопасности и разработка рекомендаций по повышению уровня их защищенности;
• Участие в выборе и выработка рекомендаций по настройке средств защиты информации;
• Анализ причин инцидентов информационной безопасности и выработка предложений по доработке продуктов компании;
• Обработка информации, поступающей от потребителей и иных источников, в части ошибок и уязвимостей продуктов компании, связанных с безопасностью;
• Выработка рекомендаций к критериям приемо-сдаточных испытаний продуктов в части исполнения требований по информационной безопасности;
• Организация и проведение внутреннего обучения сотрудников подразделения.

Требования

• Образование высшее техническое/профессиональная переподготовка (свыше 500 аудиторных часов) по направлению «Информационная безопасность»;
• Опыт работы администратором информационной безопасности;
• Опыт внедрения и сопровождения сертифицированных средств защиты информации, средств криптографической защиты информации;
• Наличие знаний в области сетевых технологий (стек TCP\IP, модель OSI), в области обеспечения безопасности сетей, технологий виртуализации и контейнеризации;
• Наличие знаний в области архитектуры и принципов функционирования механизмов безопасности операционных систем (Windows, Linux), общесистемного и прикладного программного обеспечения;
• Знания современных угроз и уязвимостей, связанных с нарушением информационной безопасности, технологий, методов и средств защиты информации;
• Знания английского языка (чтение технической литературы).

Преимуществом будет:

• Наличие сертификатов в области информационной безопасности (CCNA Security, CISSP и др.).