от компании (организации): Сбер для экспертов в городе (населённом пункте): Москва, Россия
в отрасли экономики "Безопасность" → "Экономическая и информационная безопасность"
с заработной платой: по договоренности
Вакансия № 17280863 добавлена в базу данных сайта Работа в Москве и Московской области (МО, Подмосковье): Среда, 25 сентября 2024 года.
Дата обновления вакансии № 17280863 на сайте Работа в Москве и Московской области (МО, Подмосковье): Понедельник, 11 ноября 2024 года.
Обращаем Ваше внимание, что на момент обращения к работодателю вакансия № 17280863 может быть уже занята. Администрация сайта Работа в Москве и Московской области (МО, Подмосковье) приносит извинения за доставленные неудобства.
Требования к опыту работы:
1–3 года
Тип занятости:
полная занятость
График работы:
полный день
Дополнительные сведения о вакансии: Главный инженер по кибербезопасности (Отдел управляющих процессов)
Обязанности работника на вакансии: Главный инженер по кибербезопасности (Отдел управляющих процессов)
- Экспертиза изменений реализуемых в бизнес-процессах, продуктах, сервисах банка на наличие рисков кибербезопасности. Экспертиза проводится по ходу устного обсуждения, по проектным документам процесса производства (построенного на принципах agile) ПО и осуществляется как на уровне бизнес-логики (риски процесса), так и на уровне технической, прикладной реализации функционала (документы: ИТ-архитектура функциональной области, архитектура системы);
- Подготовка требований кибербезопасности (как концептуальных, так и детализированных) к новым АС, технологиям, процессам, продуктам;
- Участие в проведении аттестационных мероприятий релиза АС/ПО, в части проверки реализации требований ИБ;
- Консультирование участников бизнес-команд по вопросам кибербезопасности.
Требования к работнику на вакансии: Главный инженер по кибербезопасности (Отдел управляющих процессов)
- Высшее техническое образование (желательно в области ИТ, ИБ);
- Знания SAP:
- Знание базисных настроек конфигурации системы в части безопасности;
- Опыт работы с вендорскими решениями по безопасности: SOS, CV, CVA, GRCAC, SSO, ETD;
- Знание, опыт работы с функциями и сервисами безопасности сервера приложений SAPNetWeaver;
- Знание принципов и механизмов защиты БД HANA;
- Опыт работы в службе информационной безопасности, навыки экспертизы ИТ-решений на соответствие требованиям кибербезопасности;
- Знание СТО БР ИББС, PCI DSS;
- Знание банковских процессов;
- Знание принципов работы веб-сервисов, реализации клиент-серверной архитектуры, угроз и уязвимостей веб-приложений (включая OWASP TOP 10);
- Знания HTTP(S), SOAP, REST, gRPC; принципов валидации xml, json сообщений (xsd/json схемы);
- Знание протоколов аутентификации, авторизации (Kerberos, OpenID Connect, OAuth, SAML);
- Понимание принципов реализации/взаимодействия приложений на микросервисной архитектуре;
- Знания законодательства, в первую очередь в части ФЗ: о банках и банковской деятельности (ФЗ 395), о персональных данных (ФЗ 152), об электронной подписи (ФЗ 63);
- Понимание организации процесса производства ПО, основанных на принципах agile.
Будет плюсом:
- Знание Linux;
- Навыки программирования java, pyton;
- Знание технологии OpenShift;
- Знания в области Public Key Infrastructure;
- Наличие CISSP, CISA;
- Опыт работы в Банковской сфере.
Условия труда для работника на вакансии: Главный инженер по кибербезопасности (Отдел управляющих процессов)
- Профессиональное обучение, семинары, тренинги, конференции;
- Квартальные и годовые премии;
- ДМС, сниженные ставки по кредитованию, программы лояльности для сотрудников;
- Самые инновационные, амбициозные проекты и задачи;
- Комфортный офис «Sbergile Home» с просторными опенспейсами, лаунж-зонами, кафе, рестораном и оборудованными кухнями;
- Бесплатный фитнес-зал;
- Место работы - БЦ Президент Плаза (м. Кутузовская).
Откликнуться на эту вакансию: Главный инженер по кибербезопасности (Отдел управляющих процессов)
Предыдущая вакансия:
Вакансия № 17280851 на должность Электромонтажник от компании АО Грасис в городе (населенном пункте) Москва