Архитектор информационной безопасности

В роли предстоит участвовать в проектировании и запуске новых сервисов, оценивать риски и архитектуру с точки зрения ИБ, взаимодействовать с командами разработки, инфраструктуры и эксплуатации.

Чем предстоит заниматься:

• Проектировать архитектуру ИБ для ЦОД, облачных платформ и корпоративной инфраструктуры.

• Проводить архитектурные ревью и моделирование угроз для веб-приложений, API, AI-решений и интеграций.

• Определять необходимые защитные механизмы и компенсирующие контроли.

• Оценивать сетевую архитектуру, размещение, интеграции и отказоустойчивость сервисов.

• Участвовать в пилотировании и тестировании новых средств защиты и технологий.

• Разрабатывать архитектурные требования, стандарты и документацию по ИБ.

Что важно:

• Опыт работы в информационной безопасности от 3 лет.

• Широкий технический кругозор: сетевая безопасность, IAM, AppSec, Cloud Security, управление рисками.

• Понимание архитектуры веб-приложений, микросервисов и API.

• Знание основных принципов OAuth 2.0, OIDC, JWT, mTLS и защиты межсервисного взаимодействия.

• Понимание сетевых протоколов TCP/IP, HTTP/S, TLS, DNS.

• Опыт моделирования угроз и анализа рисков.

• Умение переводить выявленные риски в конкретные технические решения.

• Базовое понимание Linux и Windows.

• Хорошие коммуникативные навыки и умение аргументировать архитектурные решения.

Будет плюсом:

• Опыт в AppSec, Pentest, Red Team или Network Security.

• Понимание безопасности AI/LLM-решений.

• Опыт тестирования средств защиты информации..

• Навыки автоматизации или разработки.

Условия:

• Работа в команде с дружеской атмосферой, где ценится юмор, поддержка и желание развиваться;

• Перспектива профессионального роста - сервис динамично развивается, и вместе с ним растут роли и зоны ответственности команды;

• Полное отсутствие бюрократии;

• Никакого дресс-кода;

• Офис в центре города (г. Алматы, ул. Абая 26А);

• Chill-зона - уютный дворик, workout-площадка:)

• Бесплатный тренажерный…