Главный инженер (Отдел управляющих процессов)
Вакансия № 24207180 в населенном пункте (городе) Москва, Россия от компании "Сбер для экспертов" на сайте Электронный Центр Занятости Населения (ЦЗН) Москвы.
✷ Смотрите другие предложения работы от компании Сбер для экспертов.
Уважаемый соискатель вакансий, Вы можете перейти на сайт прямого работодателя "Сбер для экспертов" для ознакомления с информацией о компании (фирме, организации, ИП). Смотрите Веб-сайт "Сбер для экспертов" - http://www.sberbank-talents.ru
| Логотип (торговая марка, бренд, эмблема, внешний вид здания или внутренний интерьер офиса): |  |
Организация работает в следующих сферах деятельности: Финансовый сектор; .
Репутация компании "Сбер для экспертов" в отзывах работников:
Читайте свежие отзывы сотрудников об этой организации на этом сайте.
Оставить мнение об этом работодателе без регистрации бесплатно на этом сайте.
Обязательное требование к опыту работы искомого сотрудника: 3–6 лет.
График работы: полный день.
Тип занятости: полная занятость.
Вакансия № 24207180 добавлена в базу данных: Суббота, 13 сентября 2025 года.
Дата обновления этого объявления: Пятница, 26 сентября 2025 года.
| Рейтинг вакансии: 2,08 из 100 баллов |
Работодатель предложит заработную плату по результатам собеседования с соискателем работы.
В обязанности работника на вакантом месте входит следующее:
- Экспертиза проектируемых изменений в бизнес-процессах, продуктах, сервисах банка на наличие рисков кибербезопасности (КБ). Экспертиза проводится по сопроводительным (проектным) документам процесса производства АС, содержащим описательную часть изменений в бизнес-нотациях, и отражающих архитектурные изменения в ИТ-структуре банка;
- Подготовка экспертного заключения (его результат - агрегированный набор требований КБ, условий и замечаний): осуществляется как на уровне бизнес-логики (выявление процессных рисков через анализ бизнес-описания), так и на прикладном уровне, реализующих проектируемый функционал в АС и необходимые изменения в интеграционных взаимодействиях;
- Подготовка требований КБ (как концептуальных, так и детализированных) к новым АС, технологиям, процессам, продуктам;
- Участие в проведении аттестационных мероприятий релиза АС, в части проверки реализации требований КБ.
Требования к работнику следующие:
- Высшее техническое образование (желательно в области ИТ, кибербезопасности);
- Опыт работы в кибербезопасности, навыки экспертизы ИТ-решений на соответствие требованиям КБ;
- Знание СТО БР ИББС, PCI DSS;
- Знание банковских процессов;
- Знание принципов работы веб-сервисов; реализации клиент-серверной архитектуры; протоколов и принципов клиент-серверного взаимодействия - HTTP(S)\TLS, RPC\gRPC, SOAP\WSDL, REST; структуры xml, json-сообщений.
- Знание угроз и уязвимостей веб-приложений (включая OWASP TOP 10).
- Знание протоколов аутентификации, авторизации (Kerberos, OpenID Connect, OAuth, SAML);
- Знания законодательства, в первую очередь, в части ФЗ: "О банках и банковской деятельности" (ФЗ 395), "О персональных данных" (ФЗ 152), "Об электронной подписи" (ФЗ 63).
Плюсом будет: Знание Linux; навыки программирования java, python; знание технологии OpenShift; знание сетевых технологий; знания в области PKI; наличие CISSP, CISA; опыт работы в банковской сфере.
Мы предлагаем:
- Профессиональное обучение, семинары, тренинги, конференции;
- Годовая премия;
- ДМС, сниженные ставки по кредитованию, программы лояльности для сотрудников;
- Самые инновационные, амбициозные проекты и задачи;
- Бесплатный фитнес-зал;
- Место работы: Кутузовский пр-т, 32 (Agile Home).
Разместить Ваше резюме сейчас ...
Связаться с автором объявления № 24207180 с предложением работы, размещённого на этой странице:
☎ Показать контактный телефон для связи ...
✉ Показать электронный адрес для связи ...
Написать в компанию ...