Information Security Architect

компания "лаборатория касперского" команда software security ищет сотрудника на позицию архитектора по информационной безопасности в группу безопасности инфраструктуры. у нас достаточно обширный пул внутренних сервисов, обслуживающих задачи внутренней инфраструктуры отдела разработки. наш будущий коллега будет консолидировать опыт различных команд по выполнению требований иб, консультировать команды по лучшим практикам в этой части, проводить внутренние аудиты безопасности, идентифицировать слабые места и предлагать технические меры и подходы по их усилению, развивать стратегию безопасности внутренних сервисов, защищать ее перед стейкхолдерами и прорабатывать технические меры по реализации стратегии. при необходимости - демонстрировать пути эксплуатации озвученных проблем. для чего вы нам нужны: участие в проектах по информационной безопасности в роли архитектора по информационной безопасности выявление и формулирование требований к разрабатываемым системам в части информационной безопасности участие в моделировании угроз для сложных распределенных систем поддержка процессов безопасной разработки что вам необходимо для этого: знания о рисках иб, опыт применения типовых и нетиповых решений для их устранения в web-приложениях, технологиях контейниризации (docker, kubernetes, openshift), ос (linux, windows), сетевой инфраструктуре, microsoft active directory опыт проектирования и разработки продуктов или администрирования решений, работающих на базе перечисленных выше технологий опыт внедрения систем по информационной безопасности опыт создания технической регламентирующей документации будет плюсом: опыт в application security / sdl опыт в ethical hacking наличие сертификации oscp/oswe наличие тематических публикаций