Пресейл-архитектор ИБ
Мы ищем сильного клиентского архитектора в области кибербезопасности - специалиста, который сможет выступать доверенным техническим советником для заказчиков и обеспечивать полный цикл работы с решением: от выявления потребности и проектир…
↑ Вакансия с автоподнятиемМы ищем сильного клиентского архитектора в области кибербезопасности - специалиста, который сможет выступать доверенным техническим советником для заказчиков и обеспечивать полный цикл работы с решением: от выявления потребности и проектирования архитектуры до внедрения, развития и расширения использования. Эта роль подойдёт человеку, который одинаково уверенно чувствует себя: в разговоре с CISO, CIO, CTO и бизнес-заказчиком, в технической коммуникации с инженерами клиента, в пресейл-цикле сложной сделки, и в сопровождении стратегического клиента после продажи.
Обязанности:
- Выступать техническим лидером в работе с клиентами по направлениям кибербезопасности;
- Анализировать текущую инфраструктуру, риски, ограничения и требования заказчика;
- Формировать архитектуру решения под задачи клиента с учётом его ИТ-ландшафта, требований безопасности и бизнес-приоритетов;
- Участвовать в пресейл-цикле: презентации, проводить демо, технические сессии, пилотные проекты;
- Подготавливать технические материалы для коммерческих инициатив: технические пояснения, ответы на RFI/RFP;
- Защищать предлагаемые решения перед техническими и бизнес-стейкхолдерами заказчика;
- Управлять техническими эскалациями и координировать взаимодействие между клиентом, технической поддержкой, внедрением и коммерческим блоком;
- Выявлять возможности для развития клиента: допродажи, кросс продажи, расширение функционального охвата решений;
- Собирать обратную связь с рынка и от клиентов, транслировать её в команды разработки и внедрения;
- Участвовать в формировании лучших практик, типовых архитектур, клиентских сценариев применения решений.
- Опыт работы от 5 лет в одной или нескольких ролях: presales engineer, solution architect, security architect, technical account manager, customer success engineer, consultant по кибербезопасности;
- Практический опыт в области кибербезопасности;
- Понимание одной или нескольких предметных областей: сетевая безопасность, EDR/XDR, SIEM/SOC, IAM/PAM, DLP/data security, application security;
- Опыт проектирования архитектуры решений под реальные среды заказчиков;
- Опыт работы с enterprise-клиентами и длинными циклами продаж;
- Формировать комплексное видение процессов и переводить бизнес-потребности в технические требования;
- Уверенные навыки презентации и коммуникации с разными уровнями аудитории — от инженеров до топ-менеджмента;
- Способность брать лидерство за техническую часть сделки или клиента;
- Понимание интеграционных сценариев: API, SSO, LDAP/AD, логирование, коннекторы, облачные и гибридные среды;
- Опыт работы в кросс-функциональной среде: продажи разработка внедрение техническая поддержка.
Мы предлагаем:
- Официальное оформление в аккредитованную ИТ-компанию;
- Конкурентный оклад, премии по результатам работы;
- Сильная команда экспертов, которые всегда готовы помочь и поделиться знаниями;
- Возможность работать над передовыми продуктами в сфере кибербезопасности;
- Перспективы для профессионального и карьерного продвижения;
- Корпоративные мероприятия, путешествия, спортивные активности онлайн и оффлайн (онлайн-марафоны, бег, йога, волейбол, лыжи, и др.);
Социальный пакет:
- ДМС со стоматологией в лучших клиниках России, возможность подключить родственников по корпоративным ценам;
- Доплата больничных до 100% от оклада (14 дней в году), 10 оплачиваемых day-off на случай форс-мажора;
- Возможность бесплатного обучения: внешние обучения, профильные конференции, а также наши внутренние курсы и электронная корпоративная библиотека с сотнями книг;
- Скидки от компаний-партнеров: спорт, английский, психолог, интернет и многое другое;
- Материальная помощь при важных событиях в жизни (заключение брака, рождение детей и другое);
- Гибридный формат работы с упором на офис (м.Охотный ряд/Савёловская);
- График работы: 5/2 с 9:00 до 17:30, либо с 10:00 до 18:30.
Похожие вакансии Кибербезопасность
Ищем специалиста по информационной безопасности, который будет отвечать за безопасность разработки и цифровых продуктов компании. Основной фокус роли — развитие практик Application Security и DevSecOps, выявление и устранение уязвимостей, интеграция проверок безопасности в процессы разработки и CI/CD.
Необходимо будет тесно взаимодействовать с командами разработки, DevOps и архитектуры, помогая создавать защищённые приложения и сервисы без избыточного усложнения процессов разработки.
Чем предстоит заниматься
-
Развивать и внедрять практики безопасной разработки (Secure SDLC / DevSecOps), формировать стандарты и технические требования информационной безопасности.
-
Участвовать в проектировании и оценке безопасности архитектуры веб-приложений, микросервисов, API и интеграционных решений.
-
Проводить Threat Modeling, выявлять потенциальные угрозы и оценивать риски информационной безопасности на этапах проектирования и разработки.
-
Совместно с командами DevOps внедрять и развивать автоматизированные проверки безопасности в CI/CD: SAST, DAST, SCA, Secret Scanning, Container Security.
-
Анализировать защищённость цифровых продуктов компании: интернет-магазина, мобильных приложений, личных кабинетов, клиентских сервисов и интеграций с внешними системами.
-
Выявлять уязвимости веб-приложений, API и бизнес-логики, оценивать их критичность и определять приоритеты устранения с учётом технических и бизнес-рисков.
-
Организовывать и сопровождать процесс управления уязвимостями: от выявления и регистрации до контроля устранения и проведения повторных проверок.
-
Консультировать разработчиков по вопросам безопасного написания кода, устранения уязвимостей, применения механизмов аутентификации, авторизации и управления доступом.
-
Участвовать в организации тестирования на проникновение, анализировать результаты проверок и контролировать выполнение рекомендаций.
-
Оценивать риски безопасности при запуске новых продуктов, внедрении функциональности и подключении внешних сервисов.
-
Участвовать в расследовании инцидентов, связанных с безопасностью приложений и цифровых сервисов.
-
Развивать взаимодействие между командами ИБ, разработки, DevOps, QA и архитектуры, участвовать в технических обсуждениях и согласовании решений по безопасности.
Что потребуется для успешной работы
-
Опыт работы в информационной безопасности от 3 лет, предпочтительно в направлениях Application Security, DevSecOps или безопасности веб-приложений.
-
Опыт взаимодействия с командами разработки, DevOps и архитекторами при решении задач информационной безопасности.
-
Хорошее понимание жизненного цикла разработки ПО (SDLC), процессов CI/CD и принципов безопасной разработки (Secure SDLC).
-
Знание OWASP Top 10, OWASP API Security Top 10, основных уязвимостей веб-приложений, API и бизнес-логики.
-
Понимание методологий Threat Modeling и подходов к оценке рисков безопасности архитектурных решений.
-
Практические знания технологий и инструментов анализа безопасности: SAST, DAST, SCA, Secret Scanning.
-
Понимание принципов работы REST API, микросервисной архитектуры, Docker и Kubernetes.
-
Знание механизмов аутентификации и авторизации: OAuth 2.0, OpenID Connect, JWT, RBAC.
-
Опыт анализа, классификации и приоритизации уязвимостей, подготовки рекомендаций по их устранению.
-
Умение формулировать технические требования по информационной безопасности и аргументированно обсуждать риски с командами разработки.
Дополнительным преимуществом станут:
-
опыт самостоятельного внедрения DevSecOps-практик и автоматизации проверок безопасности в CI/CD
-
опыт работы с Burp Suite Professional, OWASP ZAP, Semgrep, SonarQube, Snyk или аналогичными инструментами
-
знание Terraform, Kubernetes Security и принципов защиты облачной инфраструктуры
-
опыт обеспечения безопасности высоконагруженных e-commerce-платформ
-
опыт анализа безопасности мобильных приложений iOS и Android
-
навыки автоматизации задач информационной безопасности с использованием Python или Bash
-
знание требований PCI DSS в части безопасности платёжной инфраструктуры
-
знание российского законодательства о персональных данных и применимых нормативных требований
Обязанности:
- Анализ отчетов сканеров уязвимостей (внешние/внутренние).
- Анализ отчетов Bug Bounty-программы.
- Приоритизация найденных уязвимостей.
- Организация и контроль процесса устранения найденных уязвимостей.
Требования:
- Опыт работы со сканерами уязвимостей (Qualys, Nessus, MaxPatrol VM и т. п.).
- Знание методологии оценок уязвимостей (CVSS, CPE, CVE и т. д.).
- Опыт анализа и приоритизации результатов сканирования.
- Понимание жизненного цикла уязвимостей.
- Навыки работы с трекерами задач.
Условия:
- График работы 5/2, офис находится в шаговой доступности от м. Тургеневская, Сретенский бульвар. Режим работы обсуждается (гибридный, удалённый).
- Корпоративная электронная библиотека.
- Страхование при выезде за рубеж.
- Корпоративная социальная и материальная поддержка в определённых жизненных ситуациях.
- 10 рабочих дней 100%-оплачиваемого листа нетрудоспособности в год.
- Корпоративные скидки и специальные акции от компаний-партнёров.
- Льготные условия на продукты Банка.
- Корпоративные мероприятия для сотрудников и их детей.
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.