Начать

Руководитель направления информационной безопасности

СБЕР · Москва

  • От 3 до 6 лет
  • Полная
  • На месте работодателя

Описание вакансии

Ищем инженера/руководителя направления в команду кибербезопасности на широкий технический профиль — от сетевой безопасности и хардненинга инфраструктуры до безопасности Kubernetes и встраивания security-проверок в CI/CD. Не узкая специализация: нужен человек, готовый закрывать разные домены КБ и брать на себя техническую реализацию защитных мер.

Обязанности Сетевая безопасность

  • Аудит и хардненинг межсетевых экранов (NGFW/DFW), анализ избыточных и устаревших правил
  • Участие в сегментации сети, защите периметра, контроле NAT

Безопасность Kubernetes

  • Настройка и контроль RBAC, Network Policies, Pod Security Standards
  • Внедрение admission controllers, сканирование образов (Trivy/Grype)
  • Управление secrets (Vault/OpenBao или аналоги)

CI/CD и управление уязвимостями

  • Встраивание security-гейтов в GitLab CI (SAST/DAST)
  • Интеграция сканеров (RedCheck, OWASP ZAP) с трекингом находок (DefectDojo, Jira)
  • Приоритизация и контроль устранения уязвимостей

Прочее

  • Работа с PKI и управлением сертификатами
  • Участие в подготовке документации по ИБ (политики, регламенты, отчётность для аудитов)
  • Расследование инцидентов, участие в разборе технических находок

Требования • Опыт в ИБ или системном/сетевом администрировании от 5 лет

  • Практический опыт с межсетевыми экранами (UserGate, NSX DFW, Check Point и т.п.)
  • Понимание Kubernetes security: RBAC, Network Policies, admission controllers, image scanning
  • Опыт встраивания security-проверок в CI/CD (GitLab CI)
  • Базовое понимание PKI/сертификатов
  • Готовность самостоятельно разбираться в разнородных задачах

Будет плюсом

  • Опыт участия в аудитах соответствия (СоКБ, ФСТЭК, ЦУЗ и т.п.)
  • Опыт с DefectDojo, Jira для трекинга vulnerability management
  • Знание Python/Bash для автоматизации
  • Опыт написания технической документации
  • Навыки работы с генеративными AI-моделями; опыт создания AI-агентов и использования их в работе будет преимуществом;
  • Опыт использования GigaChat, Kandinsky и аналогов в продуктах, навыки создания и использования AI-агентов;
  • Инструментальное владение AI для анализа, генерации и автоматизации.

Условия

  • Инновационные, амбициозные проекты и задачи, которые развивают: всегда есть возможность прокачать свои навыки в работе и профессионально расти;
  • Среда для обмена знаниями – высокая экспертиза внутри команды;
  • Сплоченная команда, работающая над общими задачами и умеющая хорошо отдыхать;
  • Нашу культуру создают сами сотрудники – мы их слышим и помогаем создавать и поддерживать корпоративные комьюнити по интересам
  • Стабильная заработная плата;
  • Полностью офисный формат работы;
  • Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа;
  • Гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ;
  • Подписка Прайм с возможностью использования трёх близких;
  • Вознаграждение за рекомендацию друзей в команду Сбера.

Похожие вакансии