Напиши текст вакансии для должности "Эксперт по кибербезопасности". Название компании: "SberTech". Расположение: Москва. График работы: Полный день. Опыт работы: От 3 до 6 лет. Ключевые навыки: 

SberTech приглашает в свою команду Эксперта по кибербезопасности ! Ищем специалиста по SSDLC. кибербезопастностиПриоритетно – Москва, возможны регионы (отдельно обсуждается)В отделы: безопасности разработки, экспертизы кибербезопасности, сопровождения внедрений.Стандартные плюшки большой, белой и пушистой компании + удалённый режим на данный момент Наш техстек в первую очередь: OpenShift , Java, WildFly, SpringBoot, Kafka, Linux, Postgre, Jenkins, Git / Bitbucket.А так же: IBM WebSphere и MQ, Apache Ignite, JavaScript, C/C++, Oracle, Kotlin, Kubernetes, Openstack Если ваши навыки только частично соответствуют требованиям – мы готовы рассматривать и договариваться. Обязанности:Внедрение практик безопасной разработки в производственных командах.Настройка и эксплуатация инструментальных средств анализа кода, включая средства статического и динамического анализа кода, средства анализа открытого исходного кода.Участие в проектах по тестированию на проникновение, в том числе с привлечением подрядных организаций.Анализ различных решений и технологий с точки зрения информационной безопасности и разработка рекомендаций по повышению уровня их защищенности.Организация и проведение внутреннего обучения сотрудников подразделения.Требования:Практический опыт в области проведения тестов на проникновение и анализа защищенности ИС.Владение основными инструментами для проведения тестов на проникновение и анализа защищенности ИС.Практический опыт работы основными инструментами анализа кода.Опыт подготовки отчетной документации по результатам исследований безопасности.Глубокое понимание в следующих областях: основные угрозы информационной безопасности, типы уязвимостей и практический опыт их эксплуатации, способы проведения атак, методики и технологии противодействия.Наличие знаний в области сетевых технологий (стек TCP/IP, модель OSI).Наличие знаний в области архитектуры и принципов функционирования ОС (Windows, Linux), общесистемного и прикладного ПО.Знания английского языка (чтение технической литературы).Преимуществом будет:Опыт внедрения процессов безопасной разработки (включая S-SDLC, DevSecOps, SAST, DAST).Наличие ECH, OSCP, ECSA, CISSPУсловияТрудоустройство согласно ТК РФ;Регулярное корпоративное обучение;ДМС, страхование от несчастных случаев и тяжелых заболеваний;Материальная помощь и социальная поддержка, корпоративная пенсионная программа;Доступ к различным курсам обучения по развития как hard, так и soft skills;Бесплатный спортзал и парковка;Яркая и насыщенная корпоративная жизнь.