Руководитель направления AppSecurity
Вакансия № 32954936 в населенном пункте (городе) Москва, Россия от компании "Негосударственный Пенсионный Фонд Сбербанка" на сайте Электронный Центр Занятости Населения (ЦЗН) Москвы.
✷ Смотрите другие предложения работы от компании Негосударственный Пенсионный Фонд Сбербанка.
Уважаемый соискатель вакансий, Вы можете перейти на сайт прямого работодателя "Негосударственный Пенсионный Фонд Сбербанка" для ознакомления с информацией о компании (фирме, организации, ИП). Смотрите Веб-сайт "Негосударственный Пенсионный Фонд Сбербанка" - http://npfsberbanka.ru
| Логотип (торговая марка, бренд, эмблема, внешний вид здания или внутренний интерьер офиса): |  |
Организация работает в следующих сферах деятельности: Финансовый сектор; .
Репутация компании "Негосударственный Пенсионный Фонд Сбербанка" в отзывах работников:
Читайте свежие отзывы сотрудников об этой организации на этом сайте.
Оставить мнение об этом работодателе без регистрации бесплатно на этом сайте.
Обязательное требование к опыту работы искомого сотрудника: 1–3 года.
График работы: полный день.
Тип занятости: полная занятость.
Вакансия № 32954936 добавлена в базу данных: Четверг, 11 сентября 2025 года.
Дата обновления этого объявления: Пятница, 26 сентября 2025 года.
| Рейтинг вакансии: 3,4 из 100 баллов |
Работодатель предложит заработную плату по результатам собеседования с соискателем работы.
Ищем в команду руководителя направления, который организует и возглавит процесс AppSecurity.
В обязанности работника на вакантом месте входит следующее:
- Обеспечивать защиту разрабатываемых и используемых приложений компании: архитектура, требования к ПО и интеграциям, контроль реализации требований;
- Участие с владельцем продукта во встречах с бизнес-заказчиками, обсуждение новых фичей;
- Проводить аудиты безопасности разрабатываемых сервисов (архитектура, стандарты);
- Формировать и формализовывать требования безопасности для продуктов;
- Участие в обследовании бизнес-процессов, выявление проблемных мест, предложения по улучшению информационной безопасности;
- Контролировать накопление технологического долга продуктовой командой;
- Консультировать разработчиков и контролировать устранения выявленных уязвимостей;
- Контроль изменений в инфраструктуре;
- Контроль процесса управлениями ИТ-активами.
Требования к работнику следующие:
- Умение структурировать информацию и успешно доносить требования как до бизнес-заказчиков, так и до ИТ-экспертов;
- Знание методов анализа угроз (атак, уязвимостей);
- Понимание ландшафта киберугроз для прикладного ПО: особенности внутренней инфраструктуры (общие и специфичные для отрасли АС) и внешней среды (злоумышленники, используемые инструменты и техники, а также характерные сетевые атаки);
- Навыки анализа и описания бизнес-процессов (AS IS, TO BE);
- Высшее техническое образование.
Будет плюсом:
- Опыт работы с JIRA + Confluence;
- Знакомство с моделями угроз: KillChain, MITRE ATT&CK (основные TTP), Pyramid of Pain (IOC, UseCases) и баз данных уязвимостей;
- Знание принципов REST API, JSON;
- Знание SQL на уровне простых запросов(умение писать запросы);
- Понимание принципов DevSecOps.
Условия труда в компании на вакантном месте такие:
- Гибридный формат работы, современный офис в г. Москва;
- Льготные ипотечные условия кредитования;
- Бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров: Okko, Сбер Маркет, Мега Маркет, Самокат, Еаптека и другие;
- ДМС с первого дня и скидки на страхование для близких;
- Корпоративная пенсионная программа;
- Детский отдых и подарки за счет Компании;
- Обучение за счет Компании: онлайн курсы, неограниченный доступ к библиотеке и обучение на базе Корпоративного университета, тренинги, митапы и возможность получить новую квалификацию;
- Скидки на отдых в курортном комплексе «Mriya Resort & SPA» в Ялте.
Разместить Ваше резюме сейчас ...
Связаться с автором объявления № 32954936 с предложением работы, размещённого на этой странице:
☎ Показать контактный телефон для связи ...
✉ Показать электронный адрес для связи ...
Написать в компанию ...