СБЕР

Ведущий инженер по информационной безопасности в Центр Робототехники

В Центре Робототехники Сбера мы занимаемся созданием универсального воплощенного ИИ для роботов, который способен управлять разнообразными физическими воплощениями. Кроме этого, одним из ключевых направлений нашей работы является разработк…

СБЕР

Зарплата не указанаРоссияМоскваОфис

В Центре Робототехники Сбера мы занимаемся созданием универсального воплощенного ИИ для роботов, который способен управлять разнообразными физическими воплощениями. Кроме этого, одним из ключевых направлений нашей работы является разработка антропоморфного робота общего назначения, не безызвестного Грина.

  1. разработка, внедрение и сопровождение автоматизированных механизмов обеспечения безопасности программного обеспечения на этапах разработки, сборки и поставки.

  2. интеграция и сопровождение инструментов анализа безопасности исходного кода, программных зависимостей, контейнерных образов и секретов в процессах CI/CD

  3. разработка и реализация мер защиты цепочки поставки программного обеспечения (Software Supply Chain Security), включая контроль зависимостей, SBOM, происхождения и целостности программных артефактов

  4. анализ безопасности конфигураций, контейнеризированных приложений и процессов развёртывания, формирование технических требований безопасности к инфраструктуре разработки и поставки ПО

  5. разработка и сопровождение технических механизмов Security Quality Gates, автоматизация сбора и обработки результатов проверок безопасности

  6. участие в анализе результатов автоматизированных проверок, техническом триаже уязвимостей и других смежных задачах Application Security

  7. Разработка вспомогательных инструментов и интеграций, консультирование команд разработки по вопросам безопасности CI/CD и подготовка технической документации.

  8. практический опыт работы в DevSecOps, DevOps, Security Engineering или автоматизации процессов обеспечения безопасности программного обеспечения

  9. опыт разработки и сопровождения CI/CD-процессов, предпочтительно с использованием GitLab CI/CD, понимание принципов безопасной организации процессов сборки и поставки ПО

  10. знание Linux, Docker, Kubernetes, понимание архитектуры контейнерных приложений, механизмов разграничения доступа, сетевого взаимодействия и управления секретами

  11. понимание принципов Infrastructure as Code, GitOps и облачных технологий, опыт работы или анализа конфигураций Terraform, Argo CD и облачных платформ

  12. опыт интеграции и сопровождения инструментов анализа безопасности в CI/CD, понимание принципов SAST, SCA, Secret Scanning, Container Scanning и IaC Scanning

  13. знание основных принципов Software Supply Chain Security, управления зависимостями, формирования SBOM и обеспечения целостности программных артефактов

  14. Навыки программирования и автоматизации (Python, Bash или аналогичные), понимание основных классов уязвимостей приложений и способность участвовать в анализе результатов проверок безопасности.

  • офисный/гибридный формат в Москве (Автозаводская 23а к2)
  • ежегодный пересмотр зарплаты и годовая премия
  • расширенный ДМС и льготное страхование для семьи
  • уникальная система обучения Сбера для профессионального и карьерного развития
  • выгодная ипотека для сотрудников
  • подписка Прайм с возможностью совместного использования на трёх близких
  • вознаграждение за рекомендацию друзей в команду Сбера
  • корпоративная пенсионная программа.
Эта вакансия также есть на:hh.ru

Похожие вакансии Кибербезопасность

Сайты компаний
W

Дежурный аналитик SOC

wildberries
Зарплата не указанаРоссияМосква

Объединённая компания Wildberries и Russ — это международная технологическая компания, образованная в результате слияния двух лидеров рынка — IT-компании Wildberries и оператора наружной рекламы Russ.

Вместе с масштабным развитием IT направления Wildberries и Russ развивает информационную безопасность. Мы решаем сложные и разнообразные задачи: от повышения защищенности каждого сервиса до развития безопасности в рамках всей нашей инфраструктуры.

Мы ищем дежурного аналитика SOC, готового учиться и развиваться. Эта позиция отлично подходит для старта карьеры в SOC. Мы не требуем идеальных знаний, но нам важно ваше желание расти как профессионал.

Обязанности

  • Обнаружение, расследование и реагирование на инциденты
  • Разработка инструкций по разбору и верификации алертов

Требования

  • Желание развиваться в сфере ИБ
  • Опыт работы с системами мониторинга (Log management, SIEM)
  • Опыт работы с Linux и Windows системами на уровне администратора, в частности — работа с логами
  • Понимание работы сети и основных сетевых прикладных протоколов
  • Будет плюсом, если у тебя есть:
  • Опыт разработки правил корреляции событий
  • Опыт работы с ELK Stack/OpenSearch/Wazuh
  • Опыт работы с IRP/SOAR на уровне пользователя
  • Знание современных тактик и техник компьютерных атак, методов и средств их обнаружения
  • Базовые навыки программирования на Python, PowerShell или Bash для автоматизации рутинных задач
  • Участие в CTF

Условия

  • Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое;
  • Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога и дополнительные возможности аккредитованной IT-компании;
  • Множество сообществ: клуб спикеров, футбола, йоги, шахмат и т.д.;
  • Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких – от гибкого подхода до масштабных проектов для детей сотрудников;
  • Скидки и партнерские программы: на обучение, страхование, покупки и многое другое;
  • Комфортная рабочая среда: бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников.
hh.ru
67k–67k ₽РоссияГеническОфис
Обязанности:
  • Проведение работы по выявлению угроз безопасности информации;
  • Осуществление проверки выполнения требований нормативных документов;
  • Проектирование решение по обеспечению безопасности хранимой или обрабатываемой информации;
  • Диагностика систем защиты информации автоматизированных систем.
Требования:
  • Высшее профессиональное образование (информационная безопасность, техническое, инженерно-техническое)
  • Знание действующего законодательства с учётом последних изменений
  • Умение работать с большим объёмом информации
hh.ru
Сибирское стекло

Инженер по информационной безопасности

Сибирское стеклоАвтоподнятие
125k–125k ₽РоссияНовосибирскГибрид
Обязанности:

• Разработка организационно-распорядительных документов по безопасности объектов инфраструктуры, персональных данных, актуализация регламентов, инструкций и т.п.;
• Подготовка предложений по совершенствованию функционирования систем безопасности, а также по повышению уровня безопасности объектов инфраструктуры;
• Определение потребности в средствах защиты информации и их внедрение;
• Проведение анализа угроз безопасности информации и выявление уязвимости;
• Обеспечение, в соответствии с требованиями по безопасности инфраструктуры, реализации организационных мер и применение средств защиты информации, эксплуатацию средств защиты информации;
• Осуществление мониторинга и реагирования на компьютерные инциденты, связанные с безопасностью объектов инфраструктуры.

Требования:
  • Высшее образование в области информационной безопасности;
  • Знание технического английского (приветствуется);
  • Опыт разработки организационно-распорядительных документов по безопасности объектов инфраструктуры, персональных данных, актуализации регламентов, инструкций и т.п.;
  • Технические знания в области информационной безопасности, а также систем защиты информации.
Условия:
  • График работы 5/2, после испытательного срока возможен гибридный формат работы;
  • Официальное трудоустройство;
  • Белая и своевременная з/п;
  • Корпоративные тренировки (футбол, волейбол, бильярд)
  • Корпоративный автобус.

HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.