Point your AI agent at freehire and let it find you a job.

Get the CLI →

АО "СберТех"

Open 19d

Руководитель проектов (Кибербезопасность)

Posted Updated 5 views
Discussion

Summary

Project manager in SberTech's cybersecurity unit: drives secure-software-development (SSDLC) projects for the Platform V low-code platform, aligns company processes with Russian GOST secure-development standards, and prepares security tools (СЗИ) for independent evaluation and certification — working with SAST, DAST, fuzzing and pentest practices and Russian infosec law.

Сильнейшая команда кибербезопасности вместе с производственными командами SberTech (архитекторами, разработчиками, тестировщиками и др.) создаёт и развивает инновационный продукт на российском и зарубежном рынке - Platform V. Наша платформа помогает внутренним и внешним пользователям быстро и просто создавать и использовать нативно-безопасные low-code приложения. Отдел методологии, сертификации и лицензирования - неотъемлемая часть команды кибербезопасности, лидирует процессы подготовки (совместно с производственными командами) и сопровождает проведение независимой оценки безопасности программных компонентов Platform V (СЗИ) и аудитов процессов разработки безопасного программного обеспечения.* управление проектами по кибербезопасности, связанными с разработкой безопасного ПО * участие в проработке и внедрении практик разработки безопасного программного обеспечения (РБПО), выполнение работ по оценке соответствия процессов Компании требованиям ГОСТ серии Разработка безопасного программного обеспечения (ГОСТ Р 56939-2024, ГОСТ Р 71207-2024 и т.д.) * разработка/актуализация/проверка ВНД, Стандартов, Процессов Компании с учетом требований по РБПО * проведение консультаций для команд разработки по вопросам применения требований в ВНД, стандартов, процессов* образование: высшее техническое (предпочтительно – ИБ) * знание и понимание практик РБПО (SAST, DAST, OSA, фаззинг, пентест и т.д.) * понимание процесса сертификации средств защиты информации (СЗИ), процессов РБПО, аттестации информационных систем * опыт проведения сертификации СЗИ * знание современных средств, методов и способов защиты информации (включая защиту для технологий виртуализации и контейнеризации) * уверенное знание законодательства РФ в области защиты информации (ПДн, ГИС, КИИ, Банковская сфера): ФЗ, ПП РФ, НМТД ФСТЭК/ФСБ/Банка России, ГОСТ. Будет плюсом: * навыки работы с генеративными AI-моделями; опыт создания AI-агентов и использования их в работе будет преимуществом * грамотная письменная (прежде всего) и устная речь * ответственность, целеустремленность.* гибридный формат работы * годовой бонус и ежегодный пересмотр зарплаты * статус аккредитованной ИТ-компании * расширенный ДМС с первого дня и льготное страхование для семьи после ИС * корпоративный университет Сбера, внутренняя образовательная платформа, участие в IT-конференциях * 90 дней в году удаленной работы * подписка Прайм с возможностью совместного использования на трёх близких.

Skills

What C-level Security jobs ask for — and how much of it you have →
Apply

See also

Security jobs by country — openings, pay and top skills →

Tailor your CV for this role?

We couldn't check your fit for this role — add a CV to your profile to see it next time.