Описание должности
Ключевые обязанности
- Разработка, проектирование и внедрение мер безопасности в инфраструктуру Bastion для всех бэкендных и фронтендных сервисов, обеспечивая соответствие корпоративным стандартам безопасности и нормативным требованиям.
- Создание и поддержка устойчивых сервисов безопасности и инфраструктуры, работающих в рамках платформы Bastion, включая разработку автоматизированных протоколов безопасности и внедрение отказоустойчивых механизмов.
- Определение, распространение и поддержание модели угроз и уровня безопасности Bastion на всех уровнях платформы, проведение регулярных оценок рисков и обновление стратегий безопасности.
- Обеспечение безопасности клиентов путем внедрения сквозного мониторинга, анализа и мер реагирования на инциденты, включая создание систем обнаружения угроз в реальном времени и координацию с командами реагирования.
- Обучение и подготовка команды Bastion по вопросам лучших практик безопасности, включая организацию регулярных тренингов, создание учебных материалов и формирование культуры осведомленности о безопасности.
- Организация и проведение сторонних аудитов безопасности кодовой базы и инфраструктуры Bastion, обеспечение подготовки комплексных отчетов для клиентов и заинтересованных сторон.
Требования к должности
- Подтвержденный опыт проектирования и внедрения решений безопасности для облачных платформ с глубоким пониманием принципов архитектуры безопасности и лучших практик.
- Экспертные знания в области моделирования угроз, оценки рисков безопасности и поддержания высокого уровня безопасности в распределенных системах и API.
- Способность руководить кросс-функциональными командами в инициативах по безопасности, включая взаимодействие с разработчиками, инженерами DevOps и специалистами по соответствию для обеспечения интеграции безопасности на всех этапах жизненного цикла разработки.
- Глубокие знания инструментов мониторинга безопасности, фреймворков реагирования на инциденты и нормативных требований, таких как GDPR, HIPAA или SOC2.
- Опыт работы с сторонними аудитами безопасности, включая координацию с внешними аудиторами, интерпретацию результатов аудита и реализацию планов исправления.
- Отличные коммуникативные навыки для перевода сложных концепций безопасности в практические стратегии для технических и нетехнических заинтересованных сторон.
- Владение языками программирования, такими как Python, Go или Java, и знакомство с фреймворками безопасности, такими как OAuth2, OpenID Connect или протоколами TLS/SSL.
- Способность документировать процессы безопасности, создавать технические спецификации и вести журналы аудита для обеспечения соответствия и прозрачности.
- Сильные навыки решения проблем для выявления и устранения уязвимостей безопасности, включая проведение тестирования на проникновение и оценку уязвимостей.
- Знание облачных сервисов безопасности (например, AWS Security, Azure Security Center) и методов защиты инфраструктуры для предотвращения несанкционированного доступа и утечек данных.
