Ведущий инженер по безопасности платформ

<ul><li><p><span style="color: rgb(0, 0, 0)">Проектировать и внедрять сквозную архитектуру безопасности платформы разработки, которая охватывает безопасность цепочки поставок, защиту репозиториев артефактов (Artifactory, SLSA, in-toto), защиту CI/CD-пайплайнов и внедрение gate-решений (GitLab), безопасность сред выполнения, включая контейнеры и оркестрацию (Kubernetes)</span></p></li><li><p><span style="color: rgb(0, 0, 0)">Определять стратегию и роадмап информационной безопасности с фокусом на масштабируемость, соответствие стандартам и операционную жизнеспособность</span></p></li><li><p><span style="color: rgb(0, 0, 0)">Вместе с командой проводить Security-Design-ревью на всех этапах разработки, таких как построение моделей угроз, анализ архитектурных решений, внедрение принципов Secure by Design и постепенная интеграция в процесс разработки</span></p></li><li><p><span style="color: rgb(0, 0, 0)">Отвечать за технические решения при выборе инструментов и паттернов, включая оценку рисков, совместимости и долгосрочных последствий</span></p></li><li><p><span style="color: rgb(0, 0, 0)">Менторить инженеров и поднимать инженерную культуру безопасности</span></p></li></ul>