VKЭксперт по инфраструктурной безопасности
офис, гибрид, удалёнка, Москва
Роль архитектора по инфраструктурной безопасности в команде, отвечающей за защиту сети, облака, контейнеров и ОС. Будете формировать требования безопасности, проводить архитектурные ревью и внедрять безопасную разработку, влияя на защиту всей экосистемы компании
ГрейдSenior
Опытот 5 лет
Задачи
- •Формирование требований безопасности и моделей угроз (STRIDE, OCTAVE)
- •Интеграция требований безопасности в SDLC и развитие методологии безопасной разработки
- •Проведение архитектурных ревью и security design review для продуктовых команд
- •Участие в подготовке продуктов к сертификации и соответствию регуляторным требованиям (ФСТЭК, ФСБ, PCI DSS, ISO 27001)
- •Развитие процессов обеспечения безопасности и метрик эффективности
Обязательно
- •опыт в информационной безопасности от пяти лет, из них от двух лет архитектором/ведущим инженером
- •глубокие знания администрирования *nix систем
- •глубокое понимание сетевых технологий: TCP/IP, маршрутизация, BGP, VPN, DNS, балансировка
- •практический опыт защиты облака, Kubernetes и виртуализации
- •знание подходов Zero Trust, Defense in Depth, Secure by Design
- •опыт внедрения/эксплуатации СЗИ: NGFW, EDR, SIEM, PAM
- •скриптинг на Python, Go или Bash для анализа конфигураций и прототипов
Будет плюсом
- •опыт в high-load компаниях с десятками тысяч хостов
- •знакомство с IaC (Terraform, Ansible) и Policy as Code (OPA, Kyverno)
- •понимание требований 152‑ФЗ, ФСТЭК, КИИ или ISO 27001 / NIST / CIS
- •глубокое понимание или опыт выстраивания PKI-инфраструктуры
- •опыт работы с AWS/GCP
