ЯндексМенеджер информационной безопасности в Yandex Cloud
офис, гибрид, Москва
Команда Security Yandex Cloud ищет эксперта по организации технических и процессных мер защиты облачной инфраструктуры. Вы будете проектировать архитектурные решения безопасности, внедрять контролы и обеспечивать соответствие регуляторным требованиям для критичных облачных сервисов
ГрейдSenior
Задачи
- •Разрабатывать и внедрять процессы обеспечения ИБ
- •Проектировать архитектурные и технические меры защиты облачных сервисов
- •Контролировать соответствие регуляторным требованиям и внутренним регламентам
- •Готовить технические задания, регламенты и проводить POC средств защиты
- •Взаимодействовать с разработчиками, юристами, аудиторами и бизнесом
Обязательно
- •Техническая экспертность в части виртуализации и контейнеризации
- •Глубокое понимание устройства облачных платформ
- •Опыт проектирования механизмов защиты для комплексных нетиповых сред
- •Знание требований государственных и отраслевых регуляторов по ИБ и защите данных
- •Умение выстраивать процессы с технической, организационной и правовой сторон
- •Понимание рисков, контролей и аудита и их взаимосвязи
- •Коммуникация с разработчиками, юристами, аудиторами и бизнесом
Будет плюсом
- •Разработка на C++, Java, Python или Go
- •Знание механизмов защиты приложений в Linux и контейнерах
- •Аудит безопасности исходного кода и моделирование угроз
- •Опыт безопасности API и пентестинга приложений
- •Участие во внутренних и внешних аудитах
