Security Solutions Architect

Что предстоит делать

<p>Данная позиция открыта исключительно для резидентов Украины, проживающих на территории Украины (предпочтительно Киев или Львов).</p><p>Мы ищем Security Solutions Architect, который присоединится к нашей команде Security Engineering и будет вместе с нами создавать безопасное программное обеспечение и решения для наших клиентов. Если вам интересно проектировать и создавать решения в области безопасности, которые устраняют сложные риски и угрозы, анализировать и внедрять API-протоколы и подсистемы, проектировать средства контроля безопасности и работать рука об руку с разработчиками программного обеспечения для создания безопасных систем — это может быть позиция для вас.</p><p><strong>Основные обязанности:</strong></p><ul><li>Проектирование сложных систем с высокими требованиями к безопасности. Разработка архитектуры функций безопасности, модулей и протоколов в критически важном программном обеспечении, обеспечивая соответствие бизнес-целям, функциональным и нефункциональным требованиям.</li><li>Проведение проверок архитектуры безопасности (SAR) путем углубленного анализа систем, компонентов, API, потоков конфиденциальных данных, обмена данными с другими системами.</li><li>Поиск слабых мест в области безопасности в проектах программного обеспечения из новых и нетрадиционных областей.</li><li>Проведение анализа рисков и моделирования угроз для оценки существующих и отсутствующих средств контроля безопасности.</li><li>Взаимодействие с заинтересованными сторонами, включая разработчиков, менеджеров по продукту и руководителей, для сбора требований и их преобразования в архитектуру безопасности.</li><li>Участие в SSDLC для наших продуктов и продуктов наших клиентов. Объяснение архитектурных решений, совместная работа с разработчиками по выбору средств контроля безопасности, которые повысят безопасность без ограничения удобства использования/производительности.</li><li>Отслеживание новых угроз безопасности, уязвимостей и средств контроля (чтение статей и документов, отслеживание обновлений CVE, понимание того, как меняется ландшафт угроз, понимание того, как применять описанные идеи, чтение рекомендаций NIST).</li><li>Погружение в безопасность приложений, безопасность инфраструктуры, облачную и локальную инфраструктуру, специализированное оборудование, безопасность IoT, безопасность ML и другие нестандартные области, выходящие за рамки обычного воображения, вместе с нашей командой опытных инженеров. <a href="https://www.cossacklabs.com/case-studies/iiot-security-a-hive-and-a-queen/" target="_blank">Смотрите пример нашей работы</a>.</li><li>Обмен результатами работы в виде докладов на конференциях, постов в блогах (<a href="https://www.cossacklabs.com/blog/digital-wallet-security-architecture-guide/" target="_blank">смотрите пример по безопасности React Native</a>), вклад в открытые стандарты, такие как OWASP.</li></ul><p><strong>Требования:</strong></p><ul><li><strong>Более 2 лет опыта работы в должности Solution Architect или аналогичной.</strong></li><li>Опыт проектирования и внедрения средств контроля безопасности в технически разнородной среде.</li><li>Опыт проведения анализа дизайна многокомпонентных систем (веб, облако, оборудование).</li><li>Понимание стандартов и методологий безопасности (NIST, ISO, CMMI, SOC).</li><li>Понимание SSDLC и связанных с ним сложностей. OWASP SSDLC, NIST SSDF.</li><li>Коммуникативные навыки: вам предстоит общаться на технические темы безопасности как с технической, так и с нетехнической аудиторией <nobr>(руководители</nobr> C-level, разработчики, владельцы продуктов).</li><li>Общее понимание того, что такое информационная безопасность, как реальные риски и угрозы влияют на выбор средств контроля безопасности. Как сочетать детективные, превентивные и корректирующие меры контроля.</li><li>Опыт работы с популярными инструментами безопасности, необходимыми для выполнения работы, или способность быстро их освоить.</li></ul><p><strong>Будет плюсом:</strong></p><ul><li>Понимание управления рисками и моделирования угроз (NIST RMF, FAIR, STRIDE, MITRE ATT&amp;CK).</li><li>Определенная область экспертизы и глубокий интерес: веб, облако, IoT, инфраструктура — область, в которой вы «многое повидали» и готовы поделиться опытом.</li><li>Опыт работы с облаками: AWS, Azure, GCP, понимание <a href="https://www.cossacklabs.com/blog/cloud-security-gaps-in-a-shared-responsibility-model/" target="_blank">«разрыва в модели общей ответственности в облаке»</a>.</li><li>Базовые знания в криптографии: понимание различий между симметричной и асимметричной криптографией, хешированием, KDF.</li><li>Знания в одной из нескольких бизнес-областей: deftech, miltech, govtech, банковское дело, финансы, обработка платежей.</li><li>Практический опыт программирования на любом языке.</li></ul><p><strong>Процесс найма:</strong></p><ul><li>Рассмотрение резюме — до 5 рабочих дней.</li><li>Тестовое задание — ориентировочное время <nobr>1-3 часа.</nobr></li><li>Вводная встреча с руководителем направления security engineering.</li><li>Техническое интервью с несколькими членами команды.</li><li>Проверка рекомендаций.</li><li>Обсуждение предложения о работе.</li></ul><p><strong>Что мы предлагаем?</strong></p><ul><li>Конкурентоспособная компенсация с гибкой и понятной системой бонусов.</li><li>Оплачиваемый отпуск — 21 рабочий день в календарном году.</li><li>Оплачиваемые больничные.</li><li>Гибридный формат работы: данная позиция предполагает сочетание работы в офисе и удаленной работы по мере необходимости.</li><li>Сочетание технологий: разработка аппаратного обеспечения, разработка программного обеспечения, криптография, информационная безопасность.</li><li>Вы будете работать с людьми, глубоко заинтересованными в инженерии безопасности, и многому научитесь.</li><li>Разумные временные рамки и подход к созданию качественных продуктов — мы делаем ставку на создание решений на десятилетия, а не только до следующего релиза.</li><li>Конференции, книги, курсы — мы поощряем обучение и обмен опытом с сообществом. Наши сотрудники активно делятся знаниями в <a href="https://www.cossacklabs.com/conferences/" target="_blank"><strong>докладах и на воркшопах</strong></a>, а также в <a href="https://www.cossacklabs.com/blog/" target="_blank">**постах в блоге</a>.**</li><li>Публичный опыт работы над open-source аспектами наших продуктов.</li></ul><p>Наше программное обеспечение хорошо известно среди команд, ориентированных на безопасность, рекомендовано OWASP и популярно благодаря простому решению сложных задач безопасности. Помимо создания готовых решений, мы разрабатываем индивидуальные средства контроля безопасности для новых задач. Мы работаем в сфере B2B с такими клиентами, как операторы энергосетей, платежные системы, юридические компании и клиентские приложения с миллионами пользователей. Мы обслуживаем молодые амбициозные стартапы и крупные предприятия, которые используют наше программное обеспечение и решения как ключевую часть своего арсенала безопасности.</p> <div> <a href="https://jobs.dou.ua/companies/cossack-labs/vacancies/372111/#reply-btn-id">Откликнуться на вакансию</a> </div>