Архитектор по безопасности
альфа-мобайл · На сервисе с: 18.08.26 14:13
Команда АЛЬФА-МОБАЙЛ это мобильный виртуальный оператор для клиентов одного из крупнейших банков страны – «Альфа-Банка», признанного в 2024 году технологическим лидером в области финтех. Команда MVNO - это команда профессионалов с многолетним опытом в Телеком и ИТ. Мы объединяем в себе передовые технологии в области коммуникации.
Чем предстоит заниматься:
-
Проводить Security Review архитектурных решений на этапе дизайна систем.
-
Анализировать риски в распределенных системах, API-шлюзах и микросервисных взаимодействиях.
-
Внедрять и развивать практики Threat Modeling (моделирование угроз) в продуктовых командах.
-
Разрабатывать требования по безопасности для IAM, управлению секретами и защите данных.
-
Выступать связующим звеном между разработчиками, архитекторами и инфраструктурной командой.
-
Заниматься новым и перспективным направлением: безопасность LLM и GenAI решений (исследовать новые вектора атак, предлагать контрмеры).
- Хорошее понимание принципов информационной безопасности и современной архитектуры приложений.
- Опыт анализа архитектурных решений с точки зрения безопасности.
- Понимание основных рисков в распределенных системах, API, микросервисах.
- Знание базовых подходов к Application Security, API Security, IAM, защите данных и управлению секретами.
- Понимание принципов threat modeling и умение выявлять основные угрозы и риски в архитектуре.
- Способность предлагать практичные меры по снижению рисков, а не только фиксировать замечания.
- Умение читать архитектурные схемы и обсуждать решения с архитекторами, разработчиками и техническими командами.
- Системное мышление и способность смотреть на безопасность не только на уровне отдельных компонентов, но и на уровне всей системы.
- Умение понятно описывать security risks, рекомендации и возможные ограничения для архитектурных решений.
- Заинтересованность в развитии направления LLM / GenAI Security и желание разбираться в новых рисках, связанных с использованием AI
Будет преимуществом:
- Опыт работы с cloud-native архитектурой, Kubernetes и микросервисами.
- Опыт проведения security review.
- Практический опыт threat modeling.
- Понимание mobile security.
- Знание OWASP, STRIDE, MITRE ATT&CK.
- Опыт работы в телекоме, финтехе или других компаниях со сложной технологической архитектурой.
- Стабильный и прозрачный доход (обсуждается на собеседовании).
- Официальное трудоустройство.
- Современный офис около метро Нахимовский проспект (в ближайшее время переезд метро Технопарк), отсутствие дресс-кода.
- Гибридный формат работы.
- Забота о здоровье - ДМС, страхование для выезда за рубеж.
- Бесплатная мобильная связь.
- Дружная и профессиональная команда и поддержка в адаптации и развитии.
Похожие вакансии Кибербезопасность
Старший специалист отдела по информационной безопасности (офис в г. Щелково)
- полное управление централизованной системой антивирусной защиты на базе Kaspersky Security Center (KSC);
- мониторинг и анализ логов с хостов, верификация событий (отработка False/True Positive), предоставление отчетности и выявление динамики угроз;
- осуществлять мониторинг и анализ событий информационной безопасности, реагирование на инциденты информационной безопасности и их расследование;
- организация процессов от выпуска до установки электронных подписей пользователям, ведение учета и отчетности по СКЗИ;
- обработка заявок пользователей в Service Desk (Helpdesk), аудит ролевой модели, согласование доступов и контроль корректности отзыва прав;
- актуализация и ежегодный пересмотр ЛНА компании в области персональных данных (ПДн) и СКЗИ в соответствии с актуальным законодательством;
- организация и контроль прохождения курсов по ИБ для новичков в корпоративной системе iSpring;
- подготовка и запуск учебных фишинговых рассылок, анализ результатов и проведение разъяснительной работы с пользователями.
- уверенные навыки полного администрирования системы антивирусной защиты на базе Kaspersky Security Center (KSC);
- практические навыки работы с SIEM и DLP-системами;
- знание принципов работы корпоративных сетей, почтовых систем, файловых хранилищ, мессенджеров;
- понимание принципов ролевых моделей доступа, опыт работы в Helpdesk/Service Desk системах, навыки проведения аудитов и инвентаризации выданных прав;
- глубокое понимание требований законодательства РФ в области информационной безопасности, включая ФЗ-152 «О персональных данных» и нормативные акты ФСБ/ФСТЭК России в части СКЗИ;
- опыт разработки и актуализации ЛНА, политик и пользовательских инструкций.
-
стабильную работу в крупной компании по производству мебели для всего дома;
-
центральный офис компании: г. Щелково, Фряновское шоссе, 80;
-
график работы пн-пт 5/2 с 8:00-17:00;
-
формат работы гибридный - 2/3 дня в офисе;
-
оформление согласно ТК РФ;
-
предоставление корп.связи и ноутбука;
-
перспектива карьерного и профессионального роста;
-
скидки на продукцию компании.
Старший специалист отдела по информационной безопасности (офис в г. Щелково)
- полное управление централизованной системой антивирусной защиты на базе Kaspersky Security Center (KSC);
- мониторинг и анализ логов с хостов, верификация событий (отработка False/True Positive), предоставление отчетности и выявление динамики угроз;
- осуществлять мониторинг и анализ событий информационной безопасности, реагирование на инциденты информационной безопасности и их расследование;
- организация процессов от выпуска до установки электронных подписей пользователям, ведение учета и отчетности по СКЗИ;
- обработка заявок пользователей в Service Desk (Helpdesk), аудит ролевой модели, согласование доступов и контроль корректности отзыва прав;
- актуализация и ежегодный пересмотр ЛНА компании в области персональных данных (ПДн) и СКЗИ в соответствии с актуальным законодательством;
- организация и контроль прохождения курсов по ИБ для новичков в корпоративной системе iSpring;
- подготовка и запуск учебных фишинговых рассылок, анализ результатов и проведение разъяснительной работы с пользователями.
- уверенные навыки полного администрирования системы антивирусной защиты на базе Kaspersky Security Center (KSC);
- практические навыки работы с SIEM и DLP-системами;
- знание принципов работы корпоративных сетей, почтовых систем, файловых хранилищ, мессенджеров;
- понимание принципов ролевых моделей доступа, опыт работы в Helpdesk/Service Desk системах, навыки проведения аудитов и инвентаризации выданных прав;
- глубокое понимание требований законодательства РФ в области информационной безопасности, включая ФЗ-152 «О персональных данных» и нормативные акты ФСБ/ФСТЭК России в части СКЗИ;
- опыт разработки и актуализации ЛНА, политик и пользовательских инструкций.
-
стабильную работу в крупной компании по производству мебели для всего дома;
-
центральный офис компании: г. Щелково, Фряновское шоссе, 80;
-
график работы пн-пт 5/2 с 8:00-17:00;
-
формат работы гибридный - 2/3 дня в офисе;
-
оформление согласно ТК РФ;
-
предоставление корп.связи и ноутбука;
-
перспектива карьерного и профессионального роста;
-
скидки на продукцию компании.
Старший специалист отдела по информационной безопасности (офис в г. Щелково)
- полное управление централизованной системой антивирусной защиты на базе Kaspersky Security Center (KSC);
- мониторинг и анализ логов с хостов, верификация событий (отработка False/True Positive), предоставление отчетности и выявление динамики угроз;
- осуществлять мониторинг и анализ событий информационной безопасности, реагирование на инциденты информационной безопасности и их расследование;
- организация процессов от выпуска до установки электронных подписей пользователям, ведение учета и отчетности по СКЗИ;
- обработка заявок пользователей в Service Desk (Helpdesk), аудит ролевой модели, согласование доступов и контроль корректности отзыва прав;
- актуализация и ежегодный пересмотр ЛНА компании в области персональных данных (ПДн) и СКЗИ в соответствии с актуальным законодательством;
- организация и контроль прохождения курсов по ИБ для новичков в корпоративной системе iSpring;
- подготовка и запуск учебных фишинговых рассылок, анализ результатов и проведение разъяснительной работы с пользователями.
- уверенные навыки полного администрирования системы антивирусной защиты на базе Kaspersky Security Center (KSC);
- практические навыки работы с SIEM и DLP-системами;
- знание принципов работы корпоративных сетей, почтовых систем, файловых хранилищ, мессенджеров;
- понимание принципов ролевых моделей доступа, опыт работы в Helpdesk/Service Desk системах, навыки проведения аудитов и инвентаризации выданных прав;
- глубокое понимание требований законодательства РФ в области информационной безопасности, включая ФЗ-152 «О персональных данных» и нормативные акты ФСБ/ФСТЭК России в части СКЗИ;
- опыт разработки и актуализации ЛНА, политик и пользовательских инструкций.
-
стабильную работу в крупной компании по производству мебели для всего дома;
-
центральный офис компании: г. Щелково, Фряновское шоссе, 80;
-
график работы пн-пт 5/2 с 8:00-17:00;
-
формат работы гибридный - 2/3 дня в офисе;
-
оформление согласно ТК РФ;
-
предоставление корп.связи и ноутбука;
-
перспектива карьерного и профессионального роста;
-
скидки на продукцию компании.
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.