РоссияСбер
Архитектор кибербезопасности Группы СБЕР
3 дн. назад
РоссияMiddleOnsite
yamljsongitjenkinsbit bucketci/cddevopsllm
Архитектор кибербезопасности в Группе Сбер, отвечающий за развитие архитектуры кибербезопасности дочерних и зависимых обществ, внедрение ИИ-помощников и разработку типовых архитектур КБ с учетом регуляторных требований.
Обязанности
- Отвечает за автономизацию требований при оценках архитектуры кибербезопасности (КБ) дочерних и зависимых обществ (ДЗО)
- Развивает архитектурный портал ДЗО в части КБ: разрабатывает справочники, отчеты и метрики по КБ; реализует подход «Архитектура как код» на базе YAML
- Разрабатывает, тестирует и выводит в продуктивный ландшафт ИИ-помощники и ИИ-агенты для автономизации и снижения рутинных задач при работе архитекторов Банка и ДЗО
- Разрабатывает и актуализирует референсные (типовые) архитектуры КБ для ДЗО с учетом специфики ДЗО, отраслевых и регуляторных требований
- Участвует в оценках ИТ‑ландшафта ДЗО в части архитектуры КБ, формирует заключения и рекомендации
- Проводит исследования рынка технологий и продуктов КБ, оценивает их применимость в контексте архитектуры КБ для ДЗО
- Предметная область: архитектура кибербезопасности в масштабах Группы Сбер
Требования
- Опыт разработки/внедрения комплексных решений по информационной безопасности, знание соответствующих решений (КСЗИ)
- Опыт реализации проектов по внедрению решений КБ и интеграции их в корпоративную ИТ‑архитектуру (СОИБ, ПОИБ)
- Опыт проектирования и внедрения ИИ‑агентов/ассистентов в защищенном корпоративном контуре (RAG, оркестрация агентов, интеграция с внутренними системами и данными)
- Практические навыки работы с LLM‑платформами, векторными хранилищами, оценкой качества ответов и безопасностью генерации
- Понимание требований к защите данных и комплаенсу при использовании ИИ (маскирование/обезличивание, контроль доступа, аудит, политики использования ИИ)
- Уверенное владение подходом DevOps-разработки. Понимание и опыт работы с технологиями и продуктами: YAML/JSON, Git, Jenkins, Bit Bucket, CI/CD
- Понимание практик оценки ИТ‑ландшафта и зрелости КБ