Главный инженер информационной безопасности (Python)

Станьте частью сильной и дружной команды архитекторов кибербезопасности в Компании с одной из наиболее зрелых функций корпоративной архитектуры в стране. Вы будете напрямую участвовать в развитии безопасности ИТ‑ландшафта СБЕРа и компаний Группы. Вы будете формировать и развивать референсные модели и AI‑инструменты для автономизации работы архитекторов СБЕРа и компаний Группы.

• отвечает за автономизацию требований при оценках архитектуры кибербезопасности (КБ) дочерних и зависимых обществ (ДЗО)

• развивает архитектурный портал ДЗО в части КБ: разрабатывает справочники, отчеты и метрики по КБ; реализует подход «Архитектура как код» на базе YAML

• разрабатывает, тестирует и выводит в продуктивный ландшафт ИИ-помощники и ИИ-агенты для автономизации и снижения рутинных задач при работе архитекторов Банка и ДЗО

• разрабатывает и актуализирует референсные (типовые) архитектуры КБ для ДЗО с учетом специфики ДЗО, отраслевых и регуляторных требований

• участвует в оценках ИТ‑ландшафта ДЗО в части архитектуры КБ, формирует заключения и рекомендации

• проводит исследования рынка технологий и продуктов КБ, оценивает их применимость в контексте архитектуры КБ для ДЗО

• предметная область: архитектура кибербезопасности в масштабах Группы Сбер

• опыт работы в сфере ИТ от 7 лет, из них не менее 5 лет - в области информационной безопасности

• опыт работы в ИТ‑интеграторах или вендорах средств защиты информации (СЗИ)

• опыт разработки/внедрения комплексных решений по информационной безопасности, знание соответствующих решений (КСЗИ)

• опыт реализации проектов по внедрению решений КБ и интеграции их в корпоративную ИТ‑архитектуру (СОИБ, ПОИБ)

• опыт проектирования и внедрения ИИ‑агентов/ассистентов в защищенном корпоративном контуре (RAG, оркестрация агентов, интеграция с внутренними системами и данными)

• практические навыки работы с LLM‑платформами, векторными хранилищами, оценкой качества ответов и безопасностью генерации

• понимание требований к защите данных и комплаенсу при использовании ИИ (маскирование/обезличивание, контроль доступа, аудит, политики использования ИИ)

• уверенное владение подходом DevOps-разработки. Понимание и опыт работы с технологиями и продуктами: YAML/JSON, Git, Jenkins, Bit Bucket, CI/CD

• понимание практик оценки ИТ‑ландшафта и зрелости КБ.

Ключевые навыки:

• владение методологиями и стандартами в области информационной безопасности (ГОСТ, ISO 27001, NIST, PCI DSS)

• понимание и опыт работы в области корпоративной архитектуры или архитектуры решений, владение одним из архитектурных фреймворков (TOGAF, DoDAF, Gartner-Meta и т.д.)

• навыки промт‑инжиниринга и проектирования диалоговых сценариев для профессиональных пользователей (архитекторов)

• языки и скриптинг: уверенное владение Python для разработки ИИ‑агентов и автоматизации

• опыт интеграции с корпоративными и локальными LLM‑платформами.

• комфортный современный офис рядом с м. Кутузовская

• гибридный график (50/50)

• ежегодный пересмотр зарплаты и годовая премия

• корпоративный спортзал и зоны отдыха

• более 400 образовательных программ СберУниверситета для профессионального и карьерного развития

• расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа

• льготная ипотека в Сбере, подписка Прайм с возможностью совместного использования на трёх близких

• вознаграждение за рекомендацию друзей в команду Сбера.

Чем предстоит заниматься:

• Сетевая безопасность, защита веб-приложений, защита конечных точек.

• Эксплуатировать технические средства защиты информации;

• Проведение работ по обеспечению информационной безопасности, защиты ИТ-инфраструктуры, корпоративных информационных систем и сервисов;

• Участие в разработке методических и технических документов по защите информации;

• Организация и проведение мероприятий по обеспечению защиты информации при размещении сторонних организаций в пределах контролируемой зоны;

• Разработка решений по размещению основных и вспомогательных технических средств, и систем с соблюдением установленных норм технической защиты информации;

• Учет работ и объектов, подлежащих защите, установленных технических средств;

• Инвентаризация ИТ инфраструктуры;

• Контроль консоли SIEM, отслеживание срабатываний правил корреляции и аномалий в режиме реального времени;

• Разработка сложных правил корреляции;

• Оценка критичности зарегистрированных инцидентов, фильтрация ложных срабатываний (False Positive);

• Реализация базовых мер реагирования (блокировка скомпрометированных УЗ в Active Directory, изоляция зараженных хостов от сети, блокировка вредоносных IP на межсетевом экране);

• Расследование инцидентов «по горячим следам» (построение цепочки атаки Cyber Kill Chain), выяснение причин (Root Cause Analysis) и способов проникновения злоумышленника;

• Обогащение данных (поиск связанных логов по IP-адресу, учетной записи, имени хоста) для понимания масштаба атаки;

• Проверка статуса агентов (коллекторов) сбора логов, отслеживание потока данных (EPS — событий в секунду) и стабильности хранения баз данных;

• Контроль политик аудита на целевых системах;

• Подключение к SIEM новых источников серверы, СУБД, NGFW, DLP, EDR, Active Directory, облачные сервисы);

• Постановка задач ИТ-отделу по устранению уязвимостей, изменению конфигураций серверов или обновлению ПО, ставших причиной инцидента;

• Проектирование и настройка дашбордов, аналитических панелей и регулярных отчетов для руководства и смежных ИТ-подразделений;

• Настройка передачи логов с серверов, межсетевых экранов, СУБД, облаков;

• Настройка агентов (Syslog, Winlogbeat, NXlog) и коллекторов;

• Создание правил разбора логов (Regex, парсеры), для нестандартных источников;

• Контроль дискового пространства, оптимизация индексов баз данных (Elasticsearch, ClickHouse), обновление компонентов SIEM, обеспечение отказоустойчивости (HA);

• Администрирование Linux/Windows, написание скрипты на Bash/PowerShell;

• Изучение отчетов об актуальных атаках (Threat Intelligence) и перенос их индикаторов в SIEM;

• Запуск симуляций атак (Atomic Red Team) для проверки, сработает ли SIEM;

• Обеспечение мониторинга состояния параметров технических и программно- аппаратных средств защиты информации;

• Администрирование системы мониторинга ZABBIX, PRTG. Внедрение, создание шаблонов для мониторинга систем информационной безопасности;

• Организация установки и настройки оборудования технических и программно-аппаратных систем защиты информации;

• Участие в приеме, монтаже и испытаниях новых технических и программно-аппаратных систем и средств защиты информации;

• Установка и настройка программного обеспечения защиты информации;

• Обслуживание технических и программно-аппаратных систем и средств защиты информации;

• Настройка и сопровождение DLP-системы, разработка и внедрение фильтрации данных для защиты конфиденциальной информации;

• Контроль работы привилегированных пользователей;

• Обнаружение уязвимостей в информационных системах;

• Контроль за процессом своевременной установки обновлений, патчей;

• Проведение аудита паролей на сложность их компрометации;

• Настройка и эксплуатация аналитических систем (Elasticsearch, OpenSearch);

• Развёртывание и сопровождение систем обнаружения/предотвращения вторжений (IDS/IPS);

• Контроль выполнения подрядчиком регламентных и ремонтных работ на системах СКУД и Видеонаблюдение;

• Консультация пользователей по вопросам, связанным с обеспечением информационной безопасности;

• Разработка сценариев реагирования (Playbook)

Что ждем от вас:

• Высшее образование в сфере обеспечения безопасности, информационных технологий, защиты информации;
• Опыт работы в бизнес-структурах на должностях, связанных с обеспечением защиты информации от 5 лет;

• Знания работы сетей. IP адресация, статическая маршрутизация, модели ISO OSI, TCP

• Настройка сетевого оборудования;

• Администрирование ОС Windows и Linux;

• Администрирование Active Directory, aldpro: настройка групповых политик (GPO), управление правами, пользователями;

• Администрирования антивирусных систем;

• Навыки ручного и автоматизированного тестирования безопасности веб-приложений;

• Проведения тестирования на проникновение;

• Проведения аудита систем ИТ и ИБ;

• Опыт развертывания SIEM-систем, настройки коннекторов и агентов сбора логов;

• Знание тактик и техник злоумышленников (фреймворк MITRE ATT&CK);

• Умение отличать реальные атаки от ложных срабатываний (False Positive);

• Базовые навыки Python, Bash или PowerShell для автоматизации рутины и написания скриптов реагирования;

• Понимание работы хранилищ больших данных (Elasticsearch, ClickHouse);

• Навыки ретроспективного анализа логов и установления хронологии атаки (Kill Chain);

• Расследования инцидентов безопасности, форензика;

• Внедрение и администрирование систем: резервного копирования;

• Управление уязвимостями OpenVAS, XSpider, регулярное сканирование;

• Контроль за своевременное установку обновлений, патчей (VMS, Patch‑Management);

• Поддержание актуального реестра активов (ASSET‑management);

• Опыт эксплуатации и настройки систем мониторинга безопасности;

• Работа с DLP-системами, включая разработку и оптимизацию правил фильтрации и реагирования;

• Настройка контроля запуска приложений;

• Внедрение и контроль контентной фильтрации;

• Участие в разработке внутренних нормативных документов по направлению ИБ;

• Защита внутренней сети (формирование требований специалистам Сетевой инфраструктуры);

• Обеспечение безопасности облачных сервисов.

• Проверка паролей на стойкость;

• Опыт настройки и эксплуатации аналитических систем (Elasticsearch, OpenSearch);

• Развёртывание и сопровождение систем обнаружения/предотвращения вторжений (IDS/IPS);

• Приветствуется опыт настройки и администрирования и обслуживания СКУД и видеонаблюдения.

• Не беспокоиться о будущем, потому что у нас оформление по ТК РФ, действует коллективный договор, справедливая и прозрачная система вознаграждения, ежегодная индексация заработной платы
• Заботу о здоровье в рамках бесплатного медицинского обслуживания по программе ДМС, включая телемедицину, услуги стоматолога (в т.ч. Air flow), онкопомощь, страхование выезжающих за рубеж, льготные тарифы для страхования членов семьи;
• Отдых тоже важен - мы предоставляем оплачиваемый отпуск 31 календарный день (28 дней + 3 дня за ненормированный режим работы);
• Возможность карьерного и профессионального роста. Внутреннее и внешнее обучение в ведущих образовательных центрах страны, корпоративная база знаний и электронная библиотека.

• Участие в формировании технических заданий для реализации систем информационной безопасности;
• Участие в моделировании угроз для сложных распределенных систем;
• Поддержка процессов безопасной разработки
• Выработка рекомендаций по митигации обнаруженных security проблем
• Развитие практик DevSecOps в командах разработки

          Мы ожидаем от вас:

• Опыт внедрения систем по информационной безопасности;
• Опыт руководства кросс-командными проектами, организации командной работы;
• Опыт описания и/или проектирования архитектуры сложных распределенных систем;
• Опыт анализа защищенности распределенных информационных систем

• Опыт внедрения и применения DevSecOps инструментов

   

  Будет преимуществом:

• Знание моделей безопасности современных операционных систем (Windows, Linux);
• Знание моделей современных облачных систем (Azure, AWS, и др.);
• Знание основных технологий обеспечения безопасности, применяемых в современных сложных распределенных системах;
• Знание современных методологий проектного управления;