Cybersecurity Architect (Platform V)

Присоединяйтесь к команде кибербезопасности СберТеха — мы обеспечиваем безопасность продуктов от идеи до внедрения, используем лучшие практики для защиты компании и развиваем собственную лабораторию по исследованию ПО на угрозы и НДВ.

Основные функции архитектора в команде:

• развитие методологии по моделированию угроз и оценке рисков КБ для продуктов Platform V
• управление практикой разработки архитектуры продуктов Platform V с точки зрения ИБ
• валидация архитектуры продуктов Platform V на соответствие требованиям ИБ
• оценка мер, необходимых и достаточных для снижения/обработки рисков КБ при разработке продуктов Platform V

Основные задачи:

• проведение анализа архитектуры продуктов от высокоуровневой схемы до деталей реализации, функциональных компонентов, API и сайзинга с точки зрения информационной безопасности
• проектирование и согласование архитектурных решений Platform V, интеграционных взаимодействий между компонентами Platform V и внешними информационными системами с учётом требований ИБ
• проектирование типовых архитектурных решений по выполнению требований ИБ для решений Platform V
• формирование методики моделирования угроз и развития практики в командах разработки
• разработка ВНД, рекомендаций, требований и правил разработки продуктов с учетом требований регуляторов и best-practice в части ИБ (ISO, CIS, OWASP и т.д.)
• консультирование продуктовых команд с точки зрения архитектуры информационной безопасности

• высшее техническое образование (предпочтительно – ИБ или ИТ)
• опыт работы архитектором ИБ/ИТ не менее 2-х лет
• знания современных угроз и уязвимостей, связанных с нарушением информационной безопасности, технологий, методов и средств защиты информации
• понимание принципов функционирования OC Linux, систем управления контейнерами и микросервисной архитектуры, а также облачной безопасности
• навыки проработки архитектуры микросервисов и HTTPS/API/REST
• опыт построения физических и логических моделей данных
• понимание требований российского законодательства и международных стандартов в области ИБ (ФСТЭК России, ФСБ России, Минцифры, ISO 27001, PCI DSS, OWASP, NIST, CIS)
• понимание CI/CD – DevOps практик
• знание и опыт работы с технологиями (не обязательно всеми): Java, SpringBoot, OpenShift/Kubernetes, Hadoop, Druid, Kafka, Ignite, PostgreSQL, OAuth

• конкурентная заработная плата + премии
• корпоративное обучение, доступ к образовательным платформам, IT конференции, митапы
• ДМС с первого дня и страхование от несчастных случаев и тяжелых заболеваний, материальная помощь и социальная поддержка
• льготная ипотека/рефинансирование для сотрудников (от 4%)
• бесплатная подписка СберПрайм и другие скидки от партнеров и сервисов экосистемы
• спортзал и бар со снеками и кофе в офисе
• гибридный формат работы (офис на Новоданиловской наб. 10)