Senior Security Engineer [MWS Cloud Platform]
удалёнка, гибрид, Москва
Работа в команде MWS Cloud Platform над безопасностью облачной платформы: анализ архитектур, моделирование угроз, проработка мер защиты и сопровождение реализации решений; роль важна для надёжности платформы и безопасности клиентов и сервисов оператора
ГрейдSenior
Задачи
- •анализ архитектур сервисов, потоков данных и интеграций на предмет рисков безопасности
- •моделирование угроз и проработка сценариев реагирования
- •планирование, проектирование и сопровождение мер защиты для систем и сервис
- •экспертная поддержка проектных и эксплуатационных команд по вопросам ИБ и роль бизнес-партнёра
- •формирование требований и практик по информационной безопасности
- •приоритизация и обоснование ИБ-проектов для бизнеса и ИТ
Обязательно
- •знание принципов проектирования безопасных архитектур монолитных и микросервисных приложений
- •понимание актуального состава угроз и векторов атак
- •знание стека TCP/IP и мер защиты на разных уровнях
- •опыт с сетевой безопасностью и архитектурами ZTNA
- •знание процессов и инструментов SOC (SIEM, SOAR)
- •опыт по разграничению и контролю доступов (AAA, RBAC, VPN, SSO, MDM)
- •знание классов средств защиты: NGFW, WAF, EDR, DLP, AntiDDoS, MailSec, Proxy