Инженер безопасности данных
удалёнка, гибрид, Москва
Команда информационной безопасности отвечает за внедрение security by design в платформы работы с данными. Роль предполагает проектирование и автоматизацию защиты данных от API и микросервисов до хранилищ и ML‑платформ, чтобы обеспечить безопасную и удобную работу с данными и аналитикой
ГрейдSenior
Задачи
- •Проектировать сквозную защиту данных от API и микросервисов до Data Lake и ML‑платформ
- •Внедрять принципы security by design и архитектурные стандарты защиты данных
- •Выявлять и устранять уязвимости в процессах и решениях, связанных с большими данными
- •Автоматизировать контроль и защиту данных, интегрируя DSPM и DLP решения
- •Разрабатывать и поддерживать модели угроз и рекомендации для команд разработки и бизнеса
Обязательно
- •Понимание архитектуры современных IT‑систем: облака, микросервисы, API и хранилища данных
- •Знание подходов и практик Privacy Engineering и Zero Trust
- •Опыт с инструментами управления безопасностью данных (DSPM, DLP) или понимание их принципов
- •Навыки моделирования угроз и выявления уязвимостей в бизнес‑логике и технических решениях
- •Умение взаимодействовать с бизнесом и ИТ‑командами для внедрения требований безопасности