Аналитик по безопасности приложений (SSDLC)
2 дн назад
Текст заказа
Аналитик по безопасности приложений (SSDLC)
Вакансии компании Сбер2В НПФ СБЕРБАНКА активно развивает свою IT-экосистему. Мы ищем аналитика в область безопасной разработки (SSDLC) , который умеет выстраивать диалог между бизнесом и IT, анализировать риски и изменения в инфраструктуре, давать экспертное заключение по договорам и архитектурным решениям. Основная задача: Обеспечивать защиту разрабатываемых и используемых приложений компании: архитектура, требования к ПО и интеграциям, контроль реализации требований. Обязанности Обеспечить взаимодействие продуктовых команд с подрядчиком, внедряющим процесс SSDLC Участвовать с владельцем продукта во встречах с бизнес-заказчиками, обсуждение новых фичей Проводить аудиты безопасности разрабатываемых сервисов (архитектура, стандарты) Формировать и формализовывать требования безопасности для продуктов Принимать участие в обследовании бизнес-процессов, выявление проблемных мест, предложения по улучшению информационной безопасности Контролировать накопление технологического долга продуктовой командой Консультировать разработчиков и контролировать устранения выявленных уязвимостей Контроль изменений в инфраструктуре Контроль процесса управлениями ИТ-активами. Требования Умеешь структурировать информацию и успешно доносить требования как до бизнес-заказчиков, так и до ИТ-экспертов Знаком с методами анализа угроз (атак, уязвимостей) Имеешь понимание ландшафта киберугроз для прикладного ПО: особенности внутренней инфраструктуры (общие и специфичные для отрасли АС) и внешней среды (злоумышленники, используемые инструменты и техники, а также характерные сетевые атаки) Имеешь навыки анализа и описания бизнес-процессов (AS IS, TO BE) Знаком с моделями угроз: KillChain, MITRE ATT&CK (основные TTP), Pyramid of Pain (IOC, UseCases) и баз данных уязвимостей Знаешь принципы REST API, JSON Знаешь SQL на уровне простых запросов(умение писать запросы) Условия Работа в аккредитованной ИТ компании (актуально для всех действующих владельцев IT-ипотеки); Гибридный график работы (4 дня в офисе, 1 удалённо) и корпоративная техника; Заботу о здоровье: у нас есть ДМС и специальные условия для страхования семьи, стоматологии и ведения беременности; Программу адаптации: с первого дня работы простыми словами узнаешь о компании, коллегах, и что от тебя ждут в ближайшие три месяца; IT отсрочку от срочной службы; Скидки на продукты и услуги системы СБЕР. Остались вопросы по вакансии, пиши на почту рекрутеру: Стародумова Алла Расскажите об этой вакансии в соцсетях Отклик на вакансию: Ваше имя Фамилия Телефон +1 +7 +20 +27 +30 +31 +32 +33 +34 +36 +39 +40 +41 +43 +44 +45 +46 +47 +48 +49 +51 +52 +53 +54 +55 +56 +57 +58 +60 +61 +62 +63 +64 +65 +66 +77 +81 +82 +84 +86 +90 +91 +92 +93 +94 +95 +98 +211 +212 +213 +216 +218 +220 +221 +222 +223 +224 +225 +226 +227 +228 +229 +230 +231 +232 +233 +234 +235 +236 +237 +238 +239 +240 +241 +242 +243 +244 +245 +246 +248 +249 +250 +251 +252 +253 +254 +255 +256 +257 +258 +260 +261 +262 +262 +263 +264 +265 +266 +267 +268 +269 +290 +291 +297 +298 +299 +345 +350 +351 +352 +353 +354 +355 +356 +357 +358 +359 +370 +371 +372 +373 +374 +375 +376 +377 +378 +379 +380 +381 +382 +385 +386 +387 +389 +420 +421 +423 +500 +501 +502 +503 +504 +505 +506 +507 +508 +509 +590 +591 +593 +594 +595 +596 +597 +598 +599 +670 +672 +673 +674 +675 +676 +677 +678 +679 +680 +681 +682 +683 +685 +686 +687 +688 +689 +690 +691 +692 +850 +852 +853 +855 +856 +872 +880 +886 +960 +961 +962 +963 +964 +965 +966 +967 +968 +970 +971 +972 +973 +974 +975 +976 +977 +992 +993 +994 +995 +996 +998 Адрес эл. почты Сопроводительное письмо Ссылка на резюме (если есть) Прикрепление резюме Я даю согласие на обработку перс. данных в соответствии с политикой конфиденциальности Сбер2В Откликнуться