Security Architect/Архитектор безопасности (Infrastructure)

17 декабря, 2025, 14:56

YADRO

Обязанности:

Моделирование угроз ИТ инфраструктуры компании;
Анализ архитектуры ИТ инфраструктуры и сопутствующих бизнес процессов на наличие рисков ИБ;
Формирование требований безопасности к компонентам ИТ инфраструктуры;
Выбор и проработка архитектуры механизмов безопасности ИТ инфраструктуры для минимизации рисков;
Сопровождение реализации механизмов безопасности;
Документирование требований, рисков и архитектуры механизмов безопасности инфраструктуры;
Коммуникация с командами ИТ инфраструктуры и бизнесом;

Требования:

Глубокое знание технических аспектов работы ИТ инфраструктуры и широкий кругозор в используемых технологиях (рекомендуемый стек: Linux, network policies, virtualization/containerization, CI/CD, secrets management, access controls);
Умение моделировать угрозы для выявления и эффективного снижения потенциальных рисков безопасности (например, STRIDE);
Умение применять методологии оценки рисков;
Знания о распространенных проблемах безопасности ИТ инфраструктуры компаний, атаках и инструментах для их проведения;
Понимание и опыт работы с типовыми решениями и механизмами обеспечения информационной безопасности компании;
Практические умения в части анализа, разработки и документирования требований, архитектуры и рисков;