#вакансия #Сбер #кибербезопасность #cybersecurity #OpenShift #Kubernetes #Москва

Компания: СБЕР
Вакансия: Специалист по кибербезопасности платформенных приложений
Локация: Москва (Кутузовский пр-т, 32)
ЗП: 150-250К (в зависимости от знаний и опыта)

Сотрудники отдела являются ключевыми участниками в части формирования системных требований безопасности при развитии Платформ Банка (например, сервиса аудита, аутентификации или авторизации и .т.д.).

Чем предстоит заниматься:
▪️Разработка системных требований для Платформ, АС, сервисов и технологий по направлению Информационная безопасность;
▪️Контроль, вывод в промышленную эксплуатацию утвержденных процессов, систем и технологий;
▪️Анализ, исследование и тестирование новых технических средств и т.д.

Что необходимо для успешного прохождения отбора:
▪️Образование - Высшее (Технические науки);
▪️Понимание принципов микросервисной архитектуры;
▪️Знание технологического стека для реализации приложений на базе контейнеров (docker и т.п)
▪️Знание принципов работы контейнеризированных сред и их защиты;
▪️Понимание принципов работы платформы управления контейнеризированными приложениями OpenShift (Kubernetes)

Мы предлагаем:
▪️Работу в компании-лидере рынка среди профессионалов;
▪️Достойный уровень заработной платы;
▪️Отличный офис с парковкой, фитнес-залом (Agile Home, Кутузовский пр-т, 32);
▪️ДМС, различные программы обучения и лояльности для сотрудников.

Контакт: Екатерина (@katemisha)

В вакансии чётко написано, что продавать нужно услуги. Но раз уж спросили.. Что не так с МДЗ-Эшелон?

Например то, что он с третью тестированных нами матплат не заработал (у нас примерно такая выборка была). Ну и сама процедура с диском диагностики намекает.

Эта группа для вакансий. Если есть претензии к продуктам - можно изложить в Сайбероффе. С пруфами, разумеется. 😊

Ну так а вы с какими альтернативными программными МДЗ сталкивались? ВСЕ альтернативы работают только на UEFI, а МДЗ-Эшелон единственный, который можно установить ещё и в "классический" BIOS (в UEFI тоже можно). Конечно, не на все платы, но всё равно это больше, чем "0"

Нам с полемикой предложили в CyberOff уйти.

Требуемый опыт работы: 3–6 лет

Полная занятость, полный день, удаленка/онсайт МСК ~ 80/20

Обязанности:

Проектирование услуг по информационной безопасности (обследование; анализ; ресурсное и бюджетное планирование; подготовка технической документации и SLA на услугу; закупочные процедуры; контрактование доходных и расходных договоров).

Запуск услуг по информационной безопасности (организация формирования команды; допуск на площадки оказания услуг; доступ к информационным ресурсам для оказания услуг; доступ к ресурсам технической поддержки производителей оборудования и ПО; согласование форм отчетности; автоматизация услуг в системах класса ITSM/ITAM/APM).

Предоставление услуг по информационной безопасности (контроль исполнения отраслевых регламентов нормативных документов, условий договоров и SLA; управление плановыми и внеплановыми работами; проведение изменений и мини-проектов; контроль обслуживаемых конфигурационных единиц; обеспечение непрерывности оказания услуг; организация склада запасных частей и принадлежностей для оказания услуг; оперативная и периодическая отчетность по услугам, претензионная и взыскательная работа).

Улучшение услуг по информационной безопасности (анализ качества процессов предоставления ИТ-услуг; формирование предложений и реализация решений по улучшению качества, повышению производительности, снижению издержек и прямых затрат, запуске и предоставлении ИТ-услуг; участие в формировании требований на внедрение/модернизацию/доработку систем класса ITSM/ITAM/APM, участие в проектах ITSM/ITAM/APM).

Организация и контроль делопроизводства (электронный и бумажный документооборот) по услугам информационной безопасности;

Организация проведения и участие в совещаниях и других мероприятий в рамках услуг информационной безопасности. Подготовка, организация согласования и исполнения решений.

Участие в создании регламентов, ОРД, приказов/распоряжений и других документов в рамках основной деятельности отдела/управления/Общества;

Участие в расследованиях инцидентов ИБ;

Взаимодействие с подразделениями компании по вопросам информационной безопасности.

Требования:

Опыт работы на аналогичной должности не менее 3 лет

Высшее профессиональное образование (техническое)

Знания в области информационной безопасности

Продвинутые знания и навыки работы в MS Word, Excel, Outlook, PowerPoint, Visio

Продвинутый пользователь систем класса ServiceDesk (формирование карты обеспечения сервиса, анализ инцидентов, формирование и анализ отчетности).

Понимание методологии процессов оперативного управления ИТ-услугами, проведения изменений в ИТ-услугах, проектирования ИТ-услуг, организации отношений ИТ с бизнесом в соответствии с ITIL/ITSM

Условия:
Работа в стабильной, развивающейся компании, высокий уровень дохода (оклад +ежемесячные премии), широкий социальный пакет: медицинское страхование, доплата к отпуску, частичная компенсация санаторно-курортного лечения и отдыха.

Это гибрид техподдержки и ибшника какой-то получается🤔

Причем больше техподдержки

А можно вилку, если не секрет?

ну технически требования по иб имеют место быть

Мне кажется, что чисто технически в нескольких местах вставали фразу "информационная безопасность".

Это PM, SM и немного product owner. К поддержке отношения особого не имеет.

Все так, по продуктам/услугам/системам ИБ

Это организатор, полностью, организатор эксплуатации систем ИБ в 50+ организациях группы. С хорошим знанием нормативных документов по направлению промышленной ИБ, и опытом itsm, sla, много договоров.

Также уже есть младший напарник по направлению для взаимозаменяемости и обеспечения непрерывности услуг.

Для подходящего кандидата вилка 130-150 в мес на руки, +СП.
Рост среднемесячной зп для тех кто работает чётко - ~7-10% в год.

Что такое - работает четко.

Чётко и ровно

Это уже лично обсудим. Но в целом то и значит )