Security Architect / Архитектор информационной безопасности at Freedom Pay — NeverHard

Мы ищем Cпециалиста по информационной безопасности, который станет представителем функции ИБ в инженерных и бизнес-процессах компании. В фокусе — архитектура, управление рисками, аргументация решений и влияние на процессы разработки и эксплуатации. Инфраструктурную реализацию выполняют DevOps-инженеры, а ваша задача — формировать безопасные подходы, задавать стандарты и обеспечивать их соблюдение. Зона ответственности: Формировать и отстаивать позицию информационной безопасности при проектировании и развитии IT-систем; Участвовать в архитектурных обсуждениях, security review и design decision; Выявлять и оценивать риски ИБ, предлагать сбалансированные меры защиты; Вести конструктивный диалог с DevOps, разработкой и бизнес-командами; Помогать находить баланс между безопасностью, сроками реализации и бизнес-целями; Участвовать в аудитах, работе с требованиями регуляторов и внутренними стандартами; Продвигать security-подходы и best practices внутри компании; Повышать уровень security awareness внутри команд. Мы ожидаем от кандидата: Опыт работы в информационной безопасности, DevSecOps или инфраструктурной безопасности; Понимание принципов построения современной IT-инфраструктуры и cloud-подходов; Умение анализировать архитектурные решения с точки зрения безопасности; Навык аргументированно доносить позицию ИБ до технических и бизнес-команд; Понимание risk-based подхода и принципов threat modeling; Знание современных security practices и подходов; Опыт участия в аудитах и работе с требованиями безопасности будет плюсом.