Архитектор информационной безопасности
Коротко
Designs information security architecture for data centers, cloud platforms and corporate infrastructure; conducts architectural reviews and threat modeling · Needs: 3+ years in information security; knowledge of network security, IAM, AppSec, Cloud Security, risk management; understanding of OAuth 2.0, OIDC, JWT, mTLS
Описание от работодателя
В роли предстоит участвовать в проектировании и запуске новых сервисов, оценивать риски и архитектуру с точки зрения ИБ, взаимодействовать с командами разработки, инфраструктуры и эксплуатации.
Чем предстоит заниматься: Проектировать архитектуру ИБ для ЦОД, облачных платформ и корпоративной инфраструктуры.
Проводить архитектурные ревью и моделирование угроз для веб-приложений, API, AI-решений и интеграций.
Определять необходимые защитные механизмы и компенсирующие контроли.
Оценивать сетевую архитектуру, размещение, интеграции и отказоустойчивость сервисов.
Участвовать в пилотировании и тестировании новых средств защиты и технологий.
Разрабатывать архитектурные требования, стандарты и документацию по ИБ.
Что важно: Опыт работы в информационной безопасности от 3 лет.
Широкий технический кругозор: сетевая безопасность, IAM, AppSec, Cloud Security, управление рисками.
Понимание архитектуры веб-приложений, микросервисов и API.
Знание основных принципов OAuth 2.0, OIDC, JWT, mTLS и защиты межсервисного взаимодействия.
Понимание сетевых протоколов TCP/IP, HTTP/S, TLS, DNS.
Опыт моделирования угроз и анализа рисков.
Умение переводить выявленные риски в конкретные технические решения.
Базовое понимание Linux и Windows.
Хорошие коммуникативные навыки и умение аргументировать архитектурные решения.
Будет плюсом: Опыт в AppSec, Pentest, Red Team или Network Security.
Понимание безопасности AI/LLM-решений.
Опыт тестирования средств защиты информации..
Навыки автоматизации или разработки.
Условия:
Работа в команде с дружеской атмосферой, где ценится юмор, поддержка и желание развиваться;
Перспектива профессионального роста - сервис динамично развивается, и вместе с ним растут роли и зоны ответственности команды;
Полное отсутствие бюрократии;
Никакого дресс-кода;
Офис в центре города (г. Алматы, ул. Абая 26А);
Chill-зона - уютный дворик, workout-площадка:)
Бесплатный тренажерный зал в офисе;
Языковые курсы;
Годовой бонус.