Специалист группы кибербезопасности и оперативного реагирования

СберЛизинг – лизинговая компания экосистемы Сбера, один из лидеров рынка России. Наша команда создаёт технологичные решения, постоянно улучшает свои навыки и развивается вместе с бизнесом страны.

Что мы предлагаем:

• конкурентный доход (оклад, годовой бонус, ежегодный пересмотр заработной платы)
• красивый современный офис рядом с метро "Кутузовская", гибридный формат работы после испытательного срока;
• три персональных дня в году на личные цели;
• программу адаптации и систему наставничества;
• интересные задачи и профессиональный рост;
• гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ;
• дисконт-программы от компаний-партнеров Сбера (санаторно-курортные программы, такси, мобильная связь и многое другое);
• корпоративные мероприятия в офисе и на выезде;
• возможность получить бонус, рекомендовав друга на вакансию компании;
• новогодние подарки для детей;
• корпоративную пенсионную программу негосударственного пенсионного обеспечения (совместное накопление на пенсию средств сотрудника и работодателя);
• материальную помощь при рождении детей и др. семейным обстоятельствам.

Забота о здоровье:

• ДМС с первого дня трудоустройства;
• скидки по ДМС для родственников;
• кэшбэк до 30% стоимости вашего фитнес-абонемента;
• корпоративные тарифы в фитнес-центры;
• полис выезжающих за рубеж;
• консультация врачей в рамках телемедицины;

Обучение:

• обучение в учебном центре СберЛизинга и корпоративном университете Сбера;
• дистанционное обучение на HR-платформе Пульс;
• бесплатная электронная библиотека;
• участие в конференциях.

Что нужно делать:

• Обеспечивать мониторинг защищенности, контроль утечек информации и реализацию превентивных мер защиты от утечек, реагирование на события в DLP;
• Осуществлять мониторинг и реагирование на киберугрозы, принимать участие в реагировании на события КБ, подготавливать отчеты по событиям КБ, участвовать в расследовании инцидентов КБ;
• Обеспечивать необходимый уровень работоспособности систем защиты и работу по устранению проблем и ошибок на АРМ пользователей (АВПО, веб-фильтрация и т.д.);
• Консультировать пользователей, а также решать заведенные кейсы в зоне ответственности администрируемых СЗИ на АРМ пользователей;

Мы ждём, что ты имеешь:

• Высшее образование (желательно по направлению ИБ, ИТ);
• Опыт работы от 2-х лет;
• Знание основных принципов, процессов и мер обеспечения КБ, а также решений на рынке средств защиты информации;
• Понимание принципов работы сетей передачи данных на основе стека протоколов TCP\IP;
• Опыт администрирования, и/или хорошие знания: систем защиты от утечек информации (DLP), АВПО;
• Английский (чтение технической литературы);
• Умение структурировать информацию, грамотно излагать свои мысли;

Будет преимуществом:

• Знание ОС Linux/Windows на уровне администратора;
• Знание современных технологий и подходов по построению и защите информационных систем, ИТ-инфраструктуры;
• Понимание законодательства РФ в области ИБ и знание международных стандартов и практик;
• Знание скриптовых языков программирования (для автоматизации рутинных задач);
• Дополнительное образование в области информационной безопасности, управления и администрирования средств защиты.

Современный стек технологий, команда профессионалов и много интересных задач. Демократичная и доброжелательная атмосфера. Работа на результат!

Обязанности:
- Проведение анализа защищённости веб-, мобильных и backend-приложений в форматах white / gray box
- Анализ и верификация отчетов об уязвимостях, поступающих в рамках программы Bug Bounty
- Сопровождение выявленных уязвимостей по полному жизненному циклу: от подготовки отчёта и выдачи рекомендаций до ретеста исправлений и подтверждения устранения
- Оценка архитектурных решений и технологий с точки зрения информационной безопасности, разработка рекомендаций по повышению уровня защищённости

Требования:
- Опыт работы в компаниях в аналогичной должности от 2,5- 3 лет
- Практический опыт проведения анализа защищённости веб-приложений (black/gray/white box), умение эксплуатировать найденные уязвимости (PoC), понимание принципов защиты веб-приложений и умение исправлять найденные уязвимости на архитектурном уровне
- Понимание принципов работы современных веб-приложений (REST, SOAP, SOP, CORS, HSTS, CSP, OAuth2 etc)
- Понимание принципов работы микросервисной архитектуры веб-приложений
- Умение разбираться в чужом коде (Java, Go, C#, Python)
- Понимание того, как работают угрозы из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25
- Понимание методологии OWASP ASVS и умение с ней работать
- Знание скриптовых языков программирования и навыки разработки прикладных инструментов для проведения тестов на проникновение
- Навыки работы с инструментами DAST
- Понимание современных процессов и практик разработки ПО: Agile, CI/CD; (SDLC, DevSecOps)

Условия:
-Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная премия по результатам KPI
-Гибкий график работы: вы сможете планировать время так, как удобно вам и вашей команде
-Полную удалёнку или гибрид на выбор, а также уютный ИТ-хаб в Москве, Санкт-Петербурге, Екатеринбурге и сезонный коворкинг в Сочи
-Сложные и интересные задачи, современный стек технологий
-Заботу о вашем здоровье: программа ДМС с первых дней работы, куда входит стоматология, обслуживание в лучших клиниках города, страхование и компенсация 10-ти дней больничного
-Оплату посещения профильных конференций и курсов, помогаем с подготовкой к публичным выступлениям и написанием статей на Хабр
-Доступ к бесплатным корпоративным библиотекам Alpina Digital
-Предложения от Банка только для сотрудников: собственные спортзалы (Москва, Санкт-Петербург, Екатеринбург), а также скидки на услуги туристических агентств, продукты питания, в рестораны, бары, магазины