Архитектор по безопасности платформы разработки

Навыки

Обязанности

• 01Проектировать и внедрять сквозную архитектуру безопасности платформы разработки, охватывающую безопасность цепочки поставок, защиту репозиториев артефактов (Artifactory, SLSA, in-toto), защиту CI/CD-пайплайнов и внедрение gate-решений (GitLab)
• 02Определять стратегию и роадмап информационной безопасности с фокусом на масштабируемость, соответствие стандартам и операционную жизнеспособность
• 03Проводить Security-Design-ревью на всех этапах разработки: построение моделей угроз, анализ архитектурных решений, внедрение принципов Secure by Design
• 04Отвечать за технические решения при выборе инструментов и паттернов, включая оценку рисков, совместимости и долгосрочных последствий
• 05Менторить инженеров и поднимать инженерную культуру безопасности
• 06Интегрировать и управлять решениями SAST, SCA, IaC Scanning и автоматизацией жизненного цикла уязвимостей
• 07Применять принципы Secure by Design в процессах разработки, модели угроз и принципы Zero Trust
• 08Выявлять, приоритизировать и митигировать уязвимости с использованием современных подходов
• 09Аргументировать решения, работать с кросс-функциональными группами и формировать культуру безопасности

Требования

• 01Опыт проектирования и реализации высоконагруженных, отказоустойчивых и масштабируемых распределенных систем
• 02Знание архитектурных паттернов и методов обеспечения надежности
• 03Опыт интеграции и управления решениями SAST, SCA, IaC Scanning
• 04Глубокое понимание и применение принципов Secure by Design, моделей угроз и принципов Zero Trust
• 05Понимание современных подходов к выявлению, приоритизации и митигации уязвимостей
• 06Умение аргументировать решения, работать с кросс-функциональными группами и формировать культуру безопасности
• 07Опыт проведения инфраструктурных и прикладных пентестов и анализа защищенности (плюсом)
• 08Участие в open-source или исследовательских проектах в области ИБ (плюсом)
• 09Публикации и доклады на профильных конференциях (плюсом)

Условия

• 01Гибридный график и офис у метро «Белорусская»
• 02Т-Клиника, салон красоты, фитнес-зоны, комнаты для сна и медитации в офисе
• 03Терраса с панорамным видом для работы на свежем воздухе
• 04Возможность работы в аккредитованной ИТ-компании
• 05ДМС со стоматологией, включая чекапы, компенсацию покупки лекарств и льготные условия страхования для близких
• 06Страховка от несчастных случаев и болезней
• 07Рост по карьерному треку: курсы по софт- и хард-скиллам, менторская поддержка, матрица компетенций и регулярное ревью
• 08Сильное комьюнити: эксперты в своей области, возможность делиться знаниями, выступать на конференциях, посещать митапы и писать статьи
• 09Онлайн-консультации с психологами, юристами, специалистами по финансам и здоровому образу жизни
• 10Компенсация затрат на спортивные абонементы, приложение Т-Спорта для онлайн-занятий и командные тренировки с коллегами
• 11Завтраки и обеды в Т-Кафе, ресторан и кофейни в офисе, кухни на каждом этаже
• 123 дополнительных дня к отпуску
• 13Специальные тарифы на продукты Т-Банка и широкая программа скидок от партнеров
• 14Достойная зарплата (обсуждается на собеседовании)