Т-БанкАрхитектор по информационной безопасности
офис, удалёнка
Команда безопасности отвечает за защиту данных, приложений и инфраструктуры банковских продуктов. Вы будете проектировать и внедрять безопасную архитектуру, модели угроз и автоматизированные контрмеры для повышения устойчивости сервисов и минимизации рисков.
ГрейдSenior
Стек
PythonGolangAWSGCPSQLWebAuthnOIDCOAuthFIDO2mTLSgRPC
Задачи
- •Проектировать и развивать архитектуру безопасности продуктовой линейки
- •Формировать стратегию безопасности и модели угроз для продуктов
- •Разрабатывать и предлагать митигационные меры для критичных уязвимостей
- •Интегрировать стратегии безопасности и надежности продукта с общей стратегией компании
- •Проверять применимость эксплойтов и консультировать команды по устранению уязвимостей
- •Автоматизировать процессы безопасности с помощью Python/Golang/SQL
Обязательно
- •Опыт проектирования безопасности для high-load продуктов
- •Участие в продуктовых командах и понимание продуктовых сценариев
- •Знание паттернов отказоустойчивых и масштабируемых систем
- •Опыт в аутентификации и авторизации, управление ролями и доступами
- •Знание протоколов: WebAuthn, OIDC, OAuth, FIDO2, MFA и смежных решений
- •Опыт инфраструктурных или прикладных пентестов, offensive security
Будет плюсом
- •Сертификации ISC2, ISACA, GIAC, EC-Council, CompTIA / ITIL
