Архитектор Безопасности/Security Architect

Вакансия № 31870189 от компании Бюро 1440 на Электронной Службе Занятости Населения Москвы.

☑ Основной блок:

Опыт работы: 3–6 лет.

Тип занятости: полная занятость.

График работы: удаленная работа.

Зарплата: по результату собеседования.

Примерное место работы: Россия, Москва.

Это объявление № 31870189 добавлено в базу данных: Вторник, 25 февраля 2025 года.

Дата его обновления на этом интернет-ресурсе: Воскресенье, 16 марта 2025 года.

Прочитано соискателями - 61 раз(а);
Отправлено откликов - 0 раз(а);

Чем предстоит заниматься:

Проведением ревью требований и архитектуры Космической Системы и систем безопасности для выявления слабостей (Design Flaws), внесением предложений по их исправлению;
Идентификацией, агрегированием, систематизацией и поддержкой в актуальном состоянии списка угроз безопасности Космической Системы;
Проектированием и разработкой архитектуры подсистем безопасности Космической Системы;
Проектированием защитных и компенсационных мер для защиты от угроз безопасности;
Планированием, декомпозицией и приоритезацией спроектированных защитных мер и контролей безопасности;
Обоснованием приоритетов защитных мер и контролей безопасности;
Консультированием и авторской поддержкой архитекторов и разработчиков относительно угроз и необходимых защитных мерах.

Что мы ожидаем:

Опыт работы в продуктовых командах в качестве архитектора безопасности от 3 лет;
Понимание принципов продуктовой разработки;
Умение прорабатывать архитектуру до уровня ТЗ для разработки;
Знание концепций и паттернов масштабируемых и отказоустойчивых систем;
Знание и понимание основных концепций безопасности: аутентификация и контроля доступа, а также знание соответствующих им протоколов и фреймворков (например, OIDC, OAuth, LDAP, SAML; FIDO2, MFA; RBAC, ABAC, PAM);
Понимание технологий защиты сети (tpc/ip, http, gRPC, IPSec, mTLS);
Понимание принципов работы аппаратных платформ;
Знание и понимание методологий идентификации угроз и управления рисками ИБ (ФСТЭК, STRIDE, ISO 27000, NIST и пр.);
Хорошие коммуникационные навыки;
Знание английского на уровне чтения документации.

Будет плюсом:

Опыт проектирования гибридных систем, включающих централизованные бекенд системы и распределенные аппаратные устройства;
Опыт в проектировании и/или интеграции систем авторизации (OPA, OpenFGA, Auth0 и подобные);
Опыт в проектировании безопасной архитектуры в системах контейнеризации;
Опыт в проектировании безопасных систем обновлений (tuf, uptane).

Мы предлагаем:

Работу в аккредитованной ИТ-компании;
Шаг в космос - для тех, кто вдохновлен идеей покорения космоса и мечтает быть к этому причастным;
Возможность выбора формата работы (офис/гибрид/удаленка);
Комфортный современный лофт-офис в 5 минутах от метро "Улица 1905 года";
Оформление в соответствии с ТК РФ;
Конкурентный уровень заработной платы - на уровне лидеров ИТ/телеком-индустрии.