Software Security Architect / Product Security Lead

компания "кнс групп" r&d центры yadro находятся в москве, санкт-петербурге и нижнем новгороде, производственная площадка расположена в московской области и строится завод полного цикла. на текущий момент нас уже более 2200 человек, и мы продолжаем активно расти и расширять команду. чем вам предстоит заниматься: анализ use cases, user stories, формирование перечня функциональных и нефункциональных требований к продукту со стороны иб; анализ и доработка архитектуры продукта с учетом требований иб; документирование: взаимосвязей подсистем и компонентов, протоколов, потоков информации; определение поверхности атаки и ее минимизация; создание и поддержание в актуальном состоянии модели нарушителя и угроз; анализ и доработка архитектуры подсистем и компонентов с учетом требований иб (совместно с техлидами); взаимодействие с тимлидами, консультации и координация работы security champions в командах разработки компонентов продукта. необходимый опыт: разработка информационных систем с применением unix/linux в роли systems/software architect или аналогичной; практический опыт разработки сзи и/или применения методик sdl; знания и умения: практические умения в части анализа, выработки и документирования требований, user stories и use cases; знание принципов проектирования и документирования архитектуры программных продуктов; знание шаблонов проектирования и шаблонов безопасности, навыки их использования; практические умения в области проектирования по и ис, применения теории надежности; базовые умения в области обеспечения безопасности разработки по; понимание, что такое модель угроз и схема(карта) потоков информации, как их построить и зачем они нужны; навыки работы с базами уязвимостей и угроз; знание методик анализа и усиления безопасности ос и прикладных сервисов; знание типовых требований крупных enterprise заказчиков в области иб, умение получить реальные сценарии использования из "пожеланий" службы иб клиента; будет плюсом если вы обладаете: практическим опытом работы в / взаимодействия с enterprise it support или it security. навыками программирования на различных языках. мы предлагаем: стать частью амбициозной продуктовой компании, вносящей вклад в мировое инженерное сообщество, а также ежегодно увеличивающей долю рынка и финансовые показатели; конкурентный уровень заработной платы (готовы по достоинству оценить ваши знания и опыт) + премирование по результатам работы; программу рекомендаций: рекомендуя друзей или бывших коллег, вы получаете возможность работать вместе (и денежный бонус); удаленную работу, либо гибридный формат работы: рабочее место в комфортном лофт-офисе на территории бп «полюстрово» в 15 минутах езды от ст. метро площадь ленина/новочеркасская; возможность выбрать удобные начало и окончание рабочего дня.