Мы ищем Cпециалиста по информационной безопасности, который станет представителем функции ИБ в инженерных и бизнес-процессах компании. В фокусе — архитектура, управление рисками, аргументация решений и влияние на процессы разработки и эксплуатации.
Инфраструктурную реализацию выполняют DevOps-инженеры, а ваша задача — формировать безопасные подходы, задавать стандарты и обеспечивать их соблюдение.

Зона ответственности:

  • Формировать и отстаивать позицию информационной безопасности при проектировании и развитии IT-систем;
  • Участвовать в архитектурных обсуждениях, security review и design decision;
  • Выявлять и оценивать риски ИБ, предлагать сбалансированные меры защиты;
  • Вести конструктивный диалог с DevOps, разработкой и бизнес-командами;
  • Помогать находить баланс между безопасностью, сроками реализации и бизнес-целями;
  • Участвовать в аудитах, работе с требованиями регуляторов и внутренними стандартами;
  • Продвигать security-подходы и best practices внутри компании;
  • Повышать уровень security awareness внутри команд.​​​​

Мы ожидаем от кандидата:

  • Опыт работы в информационной безопасности, DevSecOps или инфраструктурной безопасности;
  • Понимание принципов построения современной IT-инфраструктуры и cloud-подходов;
  • Умение анализировать архитектурные решения с точки зрения безопасности;
  • Навык аргументированно доносить позицию ИБ до технических и бизнес-команд;
  • Понимание risk-based подхода и принципов threat modeling;
  • Знание современных security practices и подходов;
  • Опыт участия в аудитах и работе с требованиями безопасности будет плюсом.