Security Architect / Архитектор информационной безопасности

Мы ищем Cпециалиста по информационной безопасности, который станет представителем функции ИБ в инженерных и бизнес-процессах компании. В фокусе — архитектура, управление рисками, аргументация решений и влияние на процессы разработки и эксплуатации.
Инфраструктурную реализацию выполняют DevOps-инженеры, а ваша задача — формировать безопасные подходы, задавать стандарты и обеспечивать их соблюдение.

Зона ответственности:

• Формировать и отстаивать позицию информационной безопасности при проектировании и развитии IT-систем;
• Участвовать в архитектурных обсуждениях, security review и design decision;
• Выявлять и оценивать риски ИБ, предлагать сбалансированные меры защиты;
• Вести конструктивный диалог с DevOps, разработкой и бизнес-командами;
• Помогать находить баланс между безопасностью, сроками реализации и бизнес-целями;
• Участвовать в аудитах, работе с требованиями регуляторов и внутренними стандартами;
• Продвигать security-подходы и best practices внутри компании;
• Повышать уровень security awareness внутри команд.​​​​

Мы ожидаем от кандидата:

• Опыт работы в информационной безопасности, DevSecOps или инфраструктурной безопасности;
• Понимание принципов построения современной IT-инфраструктуры и cloud-подходов;
• Умение анализировать архитектурные решения с точки зрения безопасности;
• Навык аргументированно доносить позицию ИБ до технических и бизнес-команд;
• Понимание risk-based подхода и принципов threat modeling;
• Знание современных security practices и подходов;
• Опыт участия в аудитах и работе с требованиями безопасности будет плюсом.