Эксперт по кибербезопасности (SberOS)

09 Октября

Партнерские Вакансии

Компания "Сбербанк"

SberOS – операционная система для рабочих мест на базе репозитория Debian, собственная разработка Сбера. Эта ОС не зависит от вендоров, и полностью контролируется и изменяется под организацию.

Дистрибутив SberOS следует правилам и открытости Debian-сообщества. В нем используются самые свежие пакеты из Debian и последнее стабильное ядро.

Обязанности

• анализ ИБ-требований в разрезе их применимости, актуальности, тестируемости
• участие в приемо-сдаточных испытаниях в части оценки соответствия требованиям по информационной безопасности
• консультации команд разработки по вопросам информационной безопасности
• выстраивание процесса безопасной разработки продуктов
• формирование рекомендаций по устранению уязвимостей с учётом их применимости к конкретному продукту
• приоритезация задач по устранению выявленных замечаний.

Требования

• высшее техническое (предпочтительно ИБ или ИТ)
• опыт работы по направлению информационная безопасность
• понимание принципов CI/CD
• знание современных угроз и уязвимостей информационной безопасности: MITRE ATT&CK, OWASP Top 10 и CWE Top 25
• знание механизмов безопасности операционных систем на базе ядра Linux: SELinux, AppArmor, SecureBoot, capabilities, ACL.

Будет плюсом:

• опыт работы с инструментами SAST, DAST, SCA/OSA
• знание языков программирования bash, python, C
• наличие сертификатов в области информационной безопасности (OSCP, CEH и др.).

Условия

• работа в современном и комфортном офисе рядом с метро Василеостровская, Приморская, Спортивная
• ежегодный пересмотр зарплаты и годовая премия
• расширенный ДМС и льготное страхование для семьи
• уникальная система обучения Сбера для профессионального и карьерного развития
• ипотека для сотрудников выгоднее до 4%
• бесплатная подписка СберПрайм+, скидки на продукты компании-партнёров
• вознаграждение за рекомендацию друзей в команду Сбера
• корпоративная пенсионная программа.