В отделе продуктовой безопасности мы строим процессы и технологии, которые задают высокий уровень защиты наших продуктов. В команде объединены AppSec, DevSecOps, Red Team, AI Security и архитектура ИБ — вместе мы обеспечиваем устойчивость и безопасность решений на всех этапах их жизненного цикла.
Обязанности:
Разработка архитектуры безопасности для информационных систем, приложений, облачных и гибридных инфраструктур, контейнерных платформ и сетей.
Участие в проектировании ИТ-систем на всех этапах — от идеи до эксплуатации — с учётом принципов security-by-design и privacy-by-design.
Определение и внедрение технических мер защиты: контроль доступа, криптография, WAF, EDR, DLP, SIEM, Zero Trust и др.
Проведение анализа и моделирования угроз (Threat Modeling), формирование требований по защите и проектирование зон доверия.
Оценка и внедрение современных средств защиты: SAST/DAST, IAM, DevSecOps-инструменты, CSPM, CNAPP и пр.
Разработка архитектурной документации, стандартов и гайдлайнов по ИБ, контроль их применения в проектах.
Аудит архитектуры и проектных решений, выявление архитектурных уязвимостей и участие в их устранении.
Взаимодействие с облачными провайдерами (AWS, Azure, GCP, OCI): настройка IAM, VPC, KMS, logging и security controls.
Участие в архитектурных комитетах, защита решений перед бизнесом, техлидами и безопасностью.
Взаимодействие с DevOps, разработкой, архитекторами и юристами для поиска баланса между безопасностью и бизнес-целями.
Поддержка соответствия стандартам и требованиям: ISO 27001, PCI DSS и др.
Анализ рисков и участие в расследовании инцидентов: оценка последствий, разработка mitigations, участие в post-incident review.
Опыт работы в области архитектуры или информационной безопасности от 3 лет.
Знание архитектуры информационных систем, приложений, сетей, облачных и контейнерных решений.
Практический опыт с современными подходами: Zero Trust, security-by-design, threat modeling.
Навыки работы с инструментами: IAM, WAF, SIEM, EDR, SAST/DAST, DevSecOps-практики.
Опыт проектирования и документирования архитектурных решений, участие в ревью и аудитах.
Понимание CI/CD и взаимодействия с DevOps и разработкой.
Английский язык на уровне чтения документации и коммуникации с вендорами.