Аналитик ИБ

Чем предстоит заниматься

• Администрирование, оптимизация и развитие, в том числе с использованием инструментов искусственного интеллекта и машинного обучения, системы предотвращения утечек конфиденциальной информации (DLP);
• Диагностика и устранение технических проблем в работе DLP;
• Мониторинг и анализ событий DLP, выявление потенциальных утечек информации и других нарушений требований информационной безопасности;
• Проведение расследований инцидентов, связанных с утечками информации, неправомерной передачей и использованием корпоративных данных;
• Ведение статистики по событиям и инцидентам DLP, подготовка аналитической и управленческой отчетности;
• Анализ эффективности существующих политик DLP, снижение количества ложных срабатываний и повышение качества детектирования;
• Автоматизация рутинных процессов DLP: обработка событий, обогащение данных, формирование отчетности, уведомления, интеграция с другими системами ИБ и ИТ;
• Разработка и актуализация внутренней документации, инструкций и Playbook по расследованию DLP-инцидентов.

Что для нас важно

• Практический опыт администрирования DLP-систем: настройка политик и правил, управление каналами контроля, сопровождение агентов и серверных компонентов, диагностика и устранение неисправностей;
• Понимание принципов работы DLP и основных каналов утечки информации: электронная почта, web, мессенджеры, облачные хранилища, съемные носители, печать и другие каналы передачи данных;
• Понимание методов обнаружения конфиденциальной информации: ключевые слова, регулярные выражения, словари, цифровые отпечатки, классификация документов и контента;
• Навыки расследования инцидентов информационной безопасности и анализа действий пользователей;
• Понимание принципов работы Windows, сетевых технологий, Active Directory и основных корпоративных сервисов;
• Навыки автоматизации рутинных задач с использованием Python, PowerShell или других средств;
• Понимание принципов работы API и опыт интеграции различных информационных систем;
• Умение работать с большими объемами событий и выделять действительно значимые инциденты;
• Аналитическое мышление, способность самостоятельно разбираться в технических проблемах;
• Грамотная устная и письменная речь;
• Английский язык на уровне чтения технической документации;
• Высшее техническое образование (желательно профильное в области ИБ или ИТ).

• Прозрачный карьерный рост: индивидуальный карьерный трек, программы коучинга и менторинга
• Возможность внести свой вклад в изменения бизнеса и расширить профессиональную экспертизу
• Команда профессионалов, которые поддерживают друг друга и работают на результат
• Гибкие начало и конец рабочего дня, возможность работать из офиса или из дома
• Корпоративное обучение: более 50 тренингов, доступ к изучению иностранных языков и электронной библиотеке
• Забота о сотрудниках: ДМС со стоматологией с первого месяца работы и скидка на ДМС для родственников, 5 оплачиваемых дней в году по болезни без оформления больничного, корпоративный спорт и мероприятия, скидки партнеров, программа психологического здоровья, комфортный и стильный офис
• Конкурентная заработная плата, бонусы по итогам финансового года и годовой оценки сотрудника, премии за интенсивную работу и выдающиеся результаты
• Официальное трудоустройство

Чем предстоит заниматься

• Администрирование, оптимизация и развитие, в том числе с использованием инструментов искусственного интеллекта и машинного обучения, системы предотвращения утечек конфиденциальной информации (DLP);
• Диагностика и устранение технических проблем в работе DLP;
• Мониторинг и анализ событий DLP, выявление потенциальных утечек информации и других нарушений требований информационной безопасности;
• Проведение расследований инцидентов, связанных с утечками информации, неправомерной передачей и использованием корпоративных данных;
• Ведение статистики по событиям и инцидентам DLP, подготовка аналитической и управленческой отчетности;
• Анализ эффективности существующих политик DLP, снижение количества ложных срабатываний и повышение качества детектирования;
• Автоматизация рутинных процессов DLP: обработка событий, обогащение данных, формирование отчетности, уведомления, интеграция с другими системами ИБ и ИТ;
• Разработка и актуализация внутренней документации, инструкций и Playbook по расследованию DLP-инцидентов.

Что для нас важно

• Практический опыт администрирования DLP-систем: настройка политик и правил, управление каналами контроля, сопровождение агентов и серверных компонентов, диагностика и устранение неисправностей;
• Понимание принципов работы DLP и основных каналов утечки информации: электронная почта, web, мессенджеры, облачные хранилища, съемные носители, печать и другие каналы передачи данных;
• Понимание методов обнаружения конфиденциальной информации: ключевые слова, регулярные выражения, словари, цифровые отпечатки, классификация документов и контента;
• Навыки расследования инцидентов информационной безопасности и анализа действий пользователей;
• Понимание принципов работы Windows, сетевых технологий, Active Directory и основных корпоративных сервисов;
• Навыки автоматизации рутинных задач с использованием Python, PowerShell или других средств;
• Понимание принципов работы API и опыт интеграции различных информационных систем;
• Умение работать с большими объемами событий и выделять действительно значимые инциденты;
• Аналитическое мышление, способность самостоятельно разбираться в технических проблемах;
• Грамотная устная и письменная речь;
• Английский язык на уровне чтения технической документации;
• Высшее техническое образование (желательно профильное в области ИБ или ИТ).

• Прозрачный карьерный рост: индивидуальный карьерный трек, программы коучинга и менторинга
• Возможность внести свой вклад в изменения бизнеса и расширить профессиональную экспертизу
• Команда профессионалов, которые поддерживают друг друга и работают на результат
• Гибкие начало и конец рабочего дня, возможность работать из офиса или из дома
• Корпоративное обучение: более 50 тренингов, доступ к изучению иностранных языков и электронной библиотеке
• Забота о сотрудниках: ДМС со стоматологией с первого месяца работы и скидка на ДМС для родственников, 5 оплачиваемых дней в году по болезни без оформления больничного, корпоративный спорт и мероприятия, скидки партнеров, программа психологического здоровья, комфортный и стильный офис
• Конкурентная заработная плата, бонусы по итогам финансового года и годовой оценки сотрудника, премии за интенсивную работу и выдающиеся результаты
• Официальное трудоустройство

СберКорус — часть системы бизнес-сервисов Сбер2B. Вместе мы решаем комплексные задачи бизнеса и регионов с помощью аналитики больших данных, автоматизации и ЭДО.

СберКорус в цифрах:
Более 20 лет разрабатываем передовые ИТ-решения для бизнеса
3 млн+ клиентов доверяют нашим продуктам
450 тыс+ ежемесячных активных пользователей
500+ профессионалов в команде

В 2004 году мы первыми в России начали внедрять продукты для электронного обмена данными и документами, а с 2012 года входим в группу компаний СБЕР.

Сейчас мы в поиске Middle/Senior Менеджера по безопасной разработке (AppSec)

Чем предстоит заниматься:

• Работа с инструментами безопасной разработки SAST, DAST, SCA, ASOC, MAST;
• Проведение аудитов безопасности приложений и сервисов компании;
• Оценка рисков и разработка мер по их снижению;
• Определение критичных компонентов АС и приоритетов защиты;
• Взаимодействие и поддержка команд разработки по вопросам ИБ и практикам безопасной разработки;
• Согласование релизов и участие в ПСИ;
• Триаж уязвимостей ПО;
• Проведение сканирования ПО.

Ты идеальный для нас кандидат, если у тебя есть:

• Понимание современных методов тестирования приложений на уязвимости (SAST/DAST/IAST/SCA/Penetration Testing);
• Опыт выявления и устранения распространенных уязвимостей (XSS, SQL Injection, CSRF);
• Практический опыт анализа исходного кода на предмет слабых мест и потенциальных угроз;
• Владение инструментами статического и динамического анализа безопасности (Burp Suite, OWASP ZAP, SonarQube, Veracode и др.);
• Знание методологии проведения анализа защищенности веб-приложений и API;
• Навык разработки рекомендаций по улучшению защиты приложений;
• Опыт проводить триаж уязвимостей и взаимодействовать с командой разработки.

Что мы предлагаем:

• Подключение к ДМС, телемедицина, чек-ап - после трех месяцев работы в компании
• Ведение беременности и родов, лазерная коррекция зрения и стоматология – после 2 лет непрерывного стажа в группе Сбер
• Страхование от несчастных случаев и болезней, а также специальные условия для страхования членов семьи;
• Программу адаптации: с первого дня работы простыми словами узнаешь о компании, коллегах, и что от тебя ждут в ближайшие три месяца;
• Корпоративное обучение;
• Бесплатную подписку СберПрайм+ и скидки у партнёров и на сервисы группы Сбер;
• Новогодние подарки для детей, корпоративные мероприятия и поддержку в особых жизненных ситуациях;
• Скидки в спортклубы X-Fit, WorldClass.

Почему у нас классно работать:

• Большие планы: мы растем и развиваем все наши продукты в вертикали Группы СБЕР, чтобы стать лидерами российского электронного документооборота;
• Большинство HR-процессов автоматизировано через КЭДО - все оперативно и просто;
• Непрерывные улучшения: используем новые идеи, методы и технологии.
• Развитие: у нас есть корпоративный портал для обучения – изучай онлайн то, что тебе нравится;
• Есть возможность расти внутри структуры текущей команды, или в других подразделениях.

Мы уверены, что приближаем будущее в технологиях и возможностях человека!