À propos du poste
Специалист будет формировать и развивать архитектуру информационной и кибербезопасности, сопровождать ИТ-инициативы и внедрять практики защиты на всех этапах разработки и эксплуатации систем. В зоне ответственности также будут контейнерная безопасность, безопасная конфигурация инфраструктуры, технические аудиты и консультирование команд.
Обязанности
- Формировать и развивать целевую архитектуру ИБ, сопровождать ИТ-инициативы с учетом требований безопасности
- Формировать требования безопасности к разрабатываемым системам, участвовать в проектировании, проводить анализ и моделирование угроз, внедрять практики Secure SDLC
- Анализировать архитектурные изменения и оценивать риски новых решений в части ИБ
- Участвовать в пересмотре и обновлении архитектурной и методологической документации
- Внедрять новые практики информационной безопасности, оценивать их применимость и адаптировать под существующие процессы
- Прорабатывать, пилотировать и внедрять средства защиты информации, оценивать новые решения, проводить тестирования и готовить рекомендации по внедрению
- Развивать и оптимизировать практики контейнерной безопасности, определять политики безопасности Kubernetes и контролировать выполнение требований контейнерной безопасности
- Разрабатывать и контролировать стандарты безопасной конфигурации инфраструктуры, включая hardening и baseline
- Проводить технические аудиты, выявлять и устранять уязвимости и ошибки конфигурации
- Консультировать команды и участвовать в планировании ИТ-инициатив с точки зрения безопасности
Требования
- Понимание архитектуры систем и способность как проектировать решения, так и реализовывать их руками
- Понимание практик AppSec: secure coding, threat modeling, OWASP Top 10
- Опыт внедрения и эксплуатации средств защиты информации
- Знание стандартов и best practices: OWASP, NIST, CIS, ГОСТ и других
- Навыки анализа рисков, проектирования архитектурных решений и подготовки документации
Условия
- Локация: Москва
- Формат работы: офис
- Зарплата обсуждается на собеседовании
О компании
Компания: СберТех.