Чем предстоит заниматься:
- Моделирование угроз ИТ инфраструктуры компании;
- Анализ архитектуры ИТ инфраструктуры и сопутствующих бизнес процессов на наличие рисков ИБ;
- Формирование требований безопасности к компонентам ИТ инфраструктуры;
- Выбор и проработка архитектуры механизмов безопасности ИТ инфраструктуры для минимизации рисков;
- Сопровождение реализации механизмов безопасности;
- Документирование требований, рисков и архитектуры механизмов безопасности инфраструктуры;
- Коммуникация с командами ИТ инфраструктуры и бизнесом;
Что мы ожидаем от будущего члена команды:
- Глубокое знание технических аспектов работы ИТ инфраструктуры и широкий кругозор в используемых технологиях (рекомендуемый стек: Linux, network policies, virtualization/containerization, CI/CD, secrets management, access controls);
- Умение моделировать угрозы для выявления и эффективного снижения потенциальных рисков безопасности (например, STRIDE);
- Умение применять методологии оценки рисков;
- Знания о распространенных проблемах безопасности ИТ инфраструктуры компаний, атаках и инструментах для их проведения;
- Понимание и опыт работы с типовыми решениями и механизмами обеспечения информационной безопасности компании;
- Практические умения в части анализа, разработки и документирования требований, архитектуры и рисков;
Дополнительно приветствуем:
- Опыт работы в роли Tech Lead команды администрирования или безопасности ИТ инфраструктуры, либо в роли архитектора безопасности;
- Хорошие знания английского на уровне чтения и написания технической документации.
Будем рады предложить Вам:
- Программу поддержки инноваций: премии за научные достижения, публикацию статей, выступления на конференциях и регистрацию патентов;
- Обучение и развитие: учебный портал с курсами и лекциями от внешних и внутренних экспертов, дополнительное профессиональное обучение, изучение английского, участие в конференциях;
- Лекторий с выдающимися экспертами: инженерами, учеными и исследователями;
- Заботу о здоровье: ДМС с первых дней работы, льготные условия страхования близких;
- Поддержку в личных вопросах: консультации юристов, психологов, экспертов по ЗОЖ и управлению финансами;
- Открытое общение: регулярные онлайн-встречи всей команды YADRO.
Здоровье
Забота о сотрудниках
— ДМС со стоматологией с первых дней работы
— Льготные условия страхования близких
— Возможность взять day off для восстановления здоровья
Поддержка
Помощь в личных и профессиональных вопросах
— Консультации юристов по любым вопросам
— Сессии с психологом для поддержания ментального здоровья
— Помощь экспертов по ЗОЖ и управлению личными финансами
— Премии за патенты и изобретения
Обучение
Развитие и новые знания
— Учебный портал с лекциями от экспертов
— Участие в топовых конференциях
— Изучение английского
— Дополнительное профессиональное обучение на внешних курсах
Спорт и хобби
Поддержка активных и творческих увлечений
— Программа, по которой можно вместе с коллегами посещать тренировки, творческие уроки и участвовать в соревнованиях — компания частично компенсирует расходы.
Программа лояльности
Бонусы и скидки от партнеров
— Скидки на посещение ресторанов и фитнес-клубов, заказы в сервисах доставки, на подписку в онлайн-кинотеатрах и другие спецпредложения.