- Страна
- Россия
- Зарплата
- 190 000 ₽ – 250 000 ₽
Откликайтесь
на вакансии с ИИ
Эксперт по кибербезопасности
Оценка ИИСбер предлагает конкурентную зарплату для специалиста с небольшим опытом и возможность работать с передовыми технологиями (ИИ, DevSecOps). Гибридный формат и сильный бренд работодателя делают вакансию очень привлекательной для карьерного старта.
Сложность вакансии
Оценка ИИПозиция требует широкого кругозора: от знания нормативной базы (ФЗ-152, ГОСТ) до глубокого понимания современных технологий (K8s, API, ИИ). Несмотря на невысокий порог по опыту (1 год), объем необходимых знаний в области архитектуры и пентеста делает роль достаточно ответственной.
Анализ зарплаты
Оценка ИИПредложенная зарплата (190-250к) находится на верхней границе рынка для специалистов с опытом от 1 года в Москве. Обычно на таких позициях медиана составляет около 160-180 тысяч рублей.
Сопроводительное письмо
Составьте идеальное письмо к вакансии с ИИ-агентом
Откликнитесь в Сбер уже сейчас
Присоединяйтесь к команде кибербезопасности Сбера и защищайте крупнейшую финтех-экосистему страны!
Описание вакансии
**Эксперт по кибербезопасности.
Локация:** #Москва.
Опыт: 1 год.
Зарплата: 190 000 - 250 000 ₽.
Компания: Сбер.
Обязанности:• Проводить анализ бизнес-процессов и технических решений банка с точки зрения кибербезопасности.
• Формулировать релевантные требования кибербезопасности к проектной документации: архитектура, бизнес-требования, требования к АС и т.д.
• Проводить оценку рисков кибербезопасности, формулировать меры по минимизации рисков.
• Взаимодействовать с Agile-командами банка по вопросам кибербезопасности.
• Участвовать в приемо-сдаточных испытаниях (ПСИ) АС.
Требования:
• Последний курс/высшее техническое образование в области информационной безопасности или информационных технологий.
• Понимание основных концепций построения архитектур АС (трехзвенные, двузвенные, микросервисные).
• Знания основных рисков и угроз кибербезопасности, а также мер противодействия в части web, мобильных приложений, API, ИИ (OWASP TOP-10).
• Понимание работы веб-протоколов и технологий (HTTP, SSL/TLS, SOAP, AJAX, JSON, REST, виртуализация/контейнеризация, и т.д.).
• Угрозы и способы обеспечения безопасности K8s, Docker.
• Понимание требований нормативно-правовой базы (152-ФЗ, 63 ФЗ, ГОСТ 27001, СТО БР ИББС и др.).
• Знание методов и средств защиты информации (межсетевые экраны, системы обнаружения вторжений, средства анализа защищенности, системы динамического и статического анализа исходного кода и т.д.).
• Базовое владение pentest-инструментарием (желательно).
• Понимание методологии DevSecOps, лучших практик кибербезопасности (security by design, least privilege, zero trust и т.д.).
• Опыт использования GigaChat, Kandinsky и аналогов в продуктах, навыки создания и использования ИИ-агентов.
#Гибрид
Создайте идеальное резюме с помощью ИИ-агента
Навыки
- Cybersecurity
- Docker
- Kubernetes
- DevSecOps
- OWASP
- API Security
- REST
- JSON
- HTTP
- SSL/TLS
- SOAP
- AJAX
- Pentesting
- GigaChat
- Kandinsky
- Information Security
Возможные вопросы на собеседовании
Проверка понимания специфики безопасности современных архитектур.
Какие основные векторы атак вы видите в микросервисной архитектуре и как их минимизировать с помощью концепции Zero Trust?
Оценка практических навыков защиты контейнеров.
Назовите ключевые риски безопасности при использовании Docker и Kubernetes. Какие инструменты вы бы использовали для сканирования образов?
Проверка знаний в области веб-безопасности.
Расскажите о наиболее критичных уязвимостях из списка OWASP Top-10 для API. Как защитить REST-сервисы?
Оценка умения работать с нормативной базой.
Как требования 152-ФЗ и стандартов СТО БР ИББС влияют на проектирование архитектуры банковских систем?
Проверка инновационного подхода.
Как вы планируете использовать ИИ-агентов или GigaChat для автоматизации процессов анализа защищенности или мониторинга угроз?
Похожие вакансии
ИБ-специалист (Senior)
Аналитик по информационной безопасности (не appsec)
AppSec Engineer (Middle+/Senior)
Инженер по информационной безопасности
Архитектор ИБ
Эксперт по управлению рисками персональных данных
1000+ офферов получено
Устали искать работу? Мы найдём её за вас
Quick Offer улучшит ваше резюме, подберёт лучшие вакансии и откликнется за вас. Результат — в 3 раза больше приглашений на собеседования и никакой рутины!