Security Solutions Architect
Компания Cossack Labs ищет Security Solutions Architect для проектирования и внедрения решений безопасности в критически важном ПО. Требуется опыт архитектора от 2 лет, понимание стандартов безопасности (NIST, ISO, OWASP) и умение взаимодействовать с разработчиками и руководством. Предлагают гибридный формат, конкурентную оплату и интересные задачи в области кибербезопасности.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 38 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет; город вакансии не учтён.
Что предстоит делать
<p>Данная позиция открыта исключительно для резидентов Украины, проживающих на территории Украины (предпочтительно Киев или Львов).</p><p>Мы ищем Security Solutions Architect, который присоединится к нашей команде Security Engineering и будет вместе с нами создавать безопасное программное обеспечение и решения для наших клиентов. Если вам интересно проектировать и создавать решения в области безопасности, которые устраняют сложные риски и угрозы, анализировать и внедрять API-протоколы и подсистемы, проектировать средства контроля безопасности и работать рука об руку с разработчиками программного обеспечения для создания безопасных систем — это может быть позиция для вас.</p><p><strong>Основные обязанности:</strong></p><ul><li>Проектирование сложных систем с высокими требованиями к безопасности. Разработка архитектуры функций безопасности, модулей и протоколов в критически важном программном обеспечении, обеспечивая соответствие бизнес-целям, функциональным и нефункциональным требованиям.</li><li>Проведение проверок архитектуры безопасности (SAR) путем углубленного анализа систем, компонентов, API, потоков конфиденциальных данных, обмена данными с другими системами.</li><li>Поиск слабых мест в области безопасности в проектах программного обеспечения из новых и нетрадиционных областей.</li><li>Проведение анализа рисков и моделирования угроз для оценки существующих и отсутствующих средств контроля безопасности.</li><li>Взаимодействие с заинтересованными сторонами, включая разработчиков, менеджеров по продукту и руководителей, для сбора требований и их преобразования в архитектуру безопасности.</li><li>Участие в SSDLC для наших продуктов и продуктов наших клиентов. Объяснение архитектурных решений, совместная работа с разработчиками по выбору средств контроля безопасности, которые повысят безопасность без ограничения удобства использования/производительности.</li><li>Отслеживание новых угроз безопасности, уязвимостей и средств контроля (чтение статей и документов, отслеживание обновлений CVE, понимание того, как меняется ландшафт угроз, понимание того, как применять описанные идеи, чтение рекомендаций NIST).</li><li>Погружение в безопасность приложений, безопасность инфраструктуры, облачную и локальную инфраструктуру, специализированное оборудование, безопасность IoT, безопасность ML и другие нестандартные области, выходящие за рамки обычного воображения, вместе с нашей командой опытных инженеров. <a href="https://www.cossacklabs.com/case-studies/iiot-security-a-hive-and-a-queen/" target="_blank">Смотрите пример нашей работы</a>.</li><li>Обмен результатами работы в виде докладов на конференциях, постов в блогах (<a href="https://www.cossacklabs.com/blog/digital-wallet-security-architecture-guide/" target="_blank">смотрите пример по безопасности React Native</a>), вклад в открытые стандарты, такие как OWASP.</li></ul><p><strong>Требования:</strong></p><ul><li><strong>Более 2 лет опыта работы в должности Solution Architect или аналогичной.</strong></li><li>Опыт проектирования и внедрения средств контроля безопасности в технически разнородной среде.</li><li>Опыт проведения анализа дизайна многокомпонентных систем (веб, облако, оборудование).</li><li>Понимание стандартов и методологий безопасности (NIST, ISO, CMMI, SOC).</li><li>Понимание SSDLC и связанных с ним сложностей. OWASP SSDLC, NIST SSDF.</li><li>Коммуникативные навыки: вам предстоит общаться на технические темы безопасности как с технической, так и с нетехнической аудиторией <nobr>(руководители</nobr> C-level, разработчики, владельцы продуктов).</li><li>Общее понимание того, что такое информационная безопасность, как реальные риски и угрозы влияют на выбор средств контроля безопасности. Как сочетать детективные, превентивные и корректирующие меры контроля.</li><li>Опыт работы с популярными инструментами безопасности, необходимыми для выполнения работы, или способность быстро их освоить.</li></ul><p><strong>Будет плюсом:</strong></p><ul><li>Понимание управления рисками и моделирования угроз (NIST RMF, FAIR, STRIDE, MITRE ATT&CK).</li><li>Определенная область экспертизы и глубокий интерес: веб, облако, IoT, инфраструктура — область, в которой вы «многое повидали» и готовы поделиться опытом.</li><li>Опыт работы с облаками: AWS, Azure, GCP, понимание <a href="https://www.cossacklabs.com/blog/cloud-security-gaps-in-a-shared-responsibility-model/" target="_blank">«разрыва в модели общей ответственности в облаке»</a>.</li><li>Базовые знания в криптографии: понимание различий между симметричной и асимметричной криптографией, хешированием, KDF.</li><li>Знания в одной из нескольких бизнес-областей: deftech, miltech, govtech, банковское дело, финансы, обработка платежей.</li><li>Практический опыт программирования на любом языке.</li></ul><p><strong>Процесс найма:</strong></p><ul><li>Рассмотрение резюме — до 5 рабочих дней.</li><li>Тестовое задание — ориентировочное время <nobr>1-3 часа.</nobr></li><li>Вводная встреча с руководителем направления security engineering.</li><li>Техническое интервью с несколькими членами команды.</li><li>Проверка рекомендаций.</li><li>Обсуждение предложения о работе.</li></ul><p><strong>Что мы предлагаем?</strong></p><ul><li>Конкурентоспособная компенсация с гибкой и понятной системой бонусов.</li><li>Оплачиваемый отпуск — 21 рабочий день в календарном году.</li><li>Оплачиваемые больничные.</li><li>Гибридный формат работы: данная позиция предполагает сочетание работы в офисе и удаленной работы по мере необходимости.</li><li>Сочетание технологий: разработка аппаратного обеспечения, разработка программного обеспечения, криптография, информационная безопасность.</li><li>Вы будете работать с людьми, глубоко заинтересованными в инженерии безопасности, и многому научитесь.</li><li>Разумные временные рамки и подход к созданию качественных продуктов — мы делаем ставку на создание решений на десятилетия, а не только до следующего релиза.</li><li>Конференции, книги, курсы — мы поощряем обучение и обмен опытом с сообществом. Наши сотрудники активно делятся знаниями в <a href="https://www.cossacklabs.com/conferences/" target="_blank"><strong>докладах и на воркшопах</strong></a>, а также в <a href="https://www.cossacklabs.com/blog/" target="_blank">**постах в блоге</a>.**</li><li>Публичный опыт работы над open-source аспектами наших продуктов.</li></ul><p>Наше программное обеспечение хорошо известно среди команд, ориентированных на безопасность, рекомендовано OWASP и популярно благодаря простому решению сложных задач безопасности. Помимо создания готовых решений, мы разрабатываем индивидуальные средства контроля безопасности для новых задач. Мы работаем в сфере B2B с такими клиентами, как операторы энергосетей, платежные системы, юридические компании и клиентские приложения с миллионами пользователей. Мы обслуживаем молодые амбициозные стартапы и крупные предприятия, которые используют наше программное обеспечение и решения как ключевую часть своего арсенала безопасности.</p> <div> <a href="https://jobs.dou.ua/companies/cossack-labs/vacancies/372111/#reply-btn-id">Откликнуться на вакансию</a> </div>
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Cossack Labs
6 активных вакансий в компании
Project / Portfolio Manager (Security Engineering)
Актуальность уточняется
Ищем Project / Portfolio Manager в команду Security Engineering — вести несколько кибербезопасных проектов в miltech и defence-сфере, работать с военными и инженерными командами, планировать сроки и бюджет, выстраивать коммуникацию с заказчиками. Нужен опыт управления IT-проектами от 5 лет, понимание SDLC и secure SDLC, английский Upper-Intermediate и сильные лидерские качества. Предлагают конкурентную оплату с бонусами, гибридный формат, оплачиваемые отпуска и больничные, обучение и работу над долгосрочными проектами.
Middle Rust разработчик
~3 168 130 ₸ оценка по стеку, все рынки
Компания Cossack Labs ищет Rust-разработчика уровня middle для создания систем критической важности — инфраструктуры для оборонных и энергетических проектов. Основные требования: 3+ года на Rust, понимание алгоритмов, многопоточности и сетевых протоколов, опыт с PostgreSQL и Docker, а также Python/Bash для скриптов; английский B2+. Предлагают конкурентную зарплату с бонусами, 21 день отпуска, гибридный формат работы, работу с криптографией и информационной безопасностью и поддержку обучения.
Middle Golang разработчик
~1 096 000 – 1 918 000 ₸ оценка по всем рынкам
Продуктовая команда Cossack Labs ищет Golang-разработчика уровня middle для создания надёжных систем критической важности — от кода до тестов и документации. Нужны уверенный Go от 3 лет, знание Python/Bash, опыт с PostgreSQL или MySQL, Docker и сильные навыки отладки, английский B2+. Предлагают конкурентную зарплату с бонусами, 21 рабочий день отпуска, гибридный формат и работу с криптографией и информационной безопасностью. Позиция только для кандидатов, находящихся в Украине (Киев или Львов).
Младший инженер по безопасности приложений
~605 400 ₸ оценка по стеку, все рынки
Ищем младшего инженера по безопасности приложений для проведения аудита безопасности веб-приложений, API и облачных систем, участия в процессе безопасной разработки (SSDLC) и поиска уязвимостей. Требуется 1+ год опыта в Application Security, знание OWASP ASVS и понимание SSDLC. Компания готова обучать, предлагает гибридный формат работы и оплачиваемый отпуск.
Похожие вакансии
6 вакансий
Инженер Product Security/Application Security
~1 782 942 ₸ оценка по всем рынкам
Xello ищет инженера Product/Application Security, который будет отвечать за безопасность продуктов на всех этапах — от архитектуры до CI/CD и поставки артефактов. Нужен опыт в AppSec от 5 лет, понимание secure SDLC, SAST/SCA/DAST, threat modeling и безопасности supply chain. Предлагают гибридный или удалённый формат, ДМС, участие в конференциях и влияние на продукт.
Старший инженер по сетям и фаервола�� (Check Point)
~1 782 942 ₸ оценка по стеку, все рынки
Клиент в Цюрихе ищет старшего инженера по сетям и фаервола�� для управления и защиты сложной сетевой инфраструктуры в SaaS-среде для финансовых организаций. Нужен сильный опыт с Check Point NGFW, маршрутизацией и сетевой безопасностью (TCP/IP, BGP, OSPF, VPN, VLAN), плюсом будут сертификаты CCSA/CCSE и знание облачных сетей. Требуется свободный английский, немецкий — преимущество.
IT Risk & Governance Koordinator
~1 782 942 ₸ оценка по стеку, все рынки
Клиент в телеком-отрасли в районе Берна ищет опытного координатора по IT-рискам и governance. Нужно консолидировать портфель рисков, координировать меры по их снижению, вести security-, compliance- и governance-темы, готовить отчёты для руководства и работать со стейкхолдерами. Требуется многолетний опыт в IT Risk Management и информационной безопасности, знание фреймворков вроде ISO 27001, NIST, COBIT, а также очень хороший немецкий и хороший английский.
Пентестер
~1 782 942 ₸ оценка по всем рынкам
Ищем пентестера, который вручную и автоматизированно тестирует корпоративные системы на проникновение, доводит атаки до рабочего PoC и участвует в Red/Purple Team активностях вместе с SOC. Нужен опыт в ИБ от 3 лет, знание классов уязвимостей, Linux/Windows с Active Directory, сетей и веба, английский средний и выше, автоматизация на Bash/Python. Плюсом будут сертификаты OSCP/OSWE/OSEP, опыт в финтехе и публичные исследования.
Специалист по информационной безопасности (Application Security)
~1 782 942 ₸ оценка по всем рынкам
Ищем специалиста по Application Security в крупный банк: анализировать архитектуру решений на безопасность, моделировать угрозы, проводить code review и работать с уязвимостями из OWASP Top 10. Нужен опыт в ИБ от 3-4 лет, глубокое знание Burp Suite, SSDLC и регуляторных требований. Предлагают удалёнку или гибрид, гибкий график, ДМС, квартальную премию и оплату профильных конференций.
Архитектор по безопасности (Security Architect)
Нужно определить требования по безопасности и провести обзор архитектуры безопасности для крупного интеграционного проекта в британском энтерпрайзе. Предстоит работать с корпоративными архитекторами, задавать контроли для API и потоков данных и давать чёткие рекомендации. Это краткосрочный контракт на 5 дней в течение 8–10 недель, в основном удалённо, базируется в Великобритании.