Security Architect/Архитектор безопасности (Infrastructure)

Описание

Чем Вам предстоит заниматься:

• Моделирование угроз ИТ инфраструктуры компании;
• Анализ архитектуры ИТ инфраструктуры и сопутствующих бизнес процессов на наличие рисков ИБ;
• Формирование требований безопасности к компонентам ИТ инфраструктуры;
• Выбор и проработка архитектуры механизмов безопасности ИТ инфраструктуры для минимизации рисков;
• Сопровождение реализации механизмов безопасности;
• Документирование требований, рисков и архитектуры механизмов безопасности инфраструктуры;
• Коммуникация с командами ИТ инфраструктуры и бизнесом;

Что мы ожидаем от будущего члена команды:

• Глубокое знание технических аспектов работы ИТ инфраструктуры и широкий кругозор в используемых технологиях (рекомендуемый стек: Linux , network policies, virtualization/containerization, CI/CD, secrets management, access controls);
• Умение моделировать угрозы для выявления и эффективного снижения потенциальных рисков безопасности (например, STRIDE);
• Умение применять методологии оценки рисков;
• Знания о распространенных проблемах безопасности ИТ инфраструктуры компаний, атаках и инструментах для их проведения;
• Понимание и опыт работы с типовыми решениями и механизмами обеспечения информационной безопасности компании;
• Практические умения в части анализа, разработки и документирования требований, архитектуры и рисков;

Дополнительно приветствуем:

• Опыт работы в роли Tech Lead команды администрирования или безопасности ИТ инфраструктуры, либо в роли архитектора безопасности;
• Хорошие знания английского на уровне чтения и написания технической документации.

Будем рады предложить Вам:

• Премии за регистрацию патентов, создание результатов интеллектуальной деятельности;
• Обучение и развитие: учебный портал с курсами и лекциями от внешних и внутренних экспертов, дополнительное профессиональное обучение, изучение английского, участие в конференциях;
• Лекторий с выдающимися экспертами: инженерами, учеными и исследователями;
• Заботу о здоровье: ДМС с первых дней работы, льготные условия страхования близких;
• Поддержку в личных вопросах: консультации юристов, психологов, экспертов по ЗОЖ и управлению финансами;
• Открытое общение: регулярные онлайн-встречи всей команды YADRO.