Архитектор информационной безопасности

В роли предстоит участвовать в проектировании и запуске новых сервисов, оценивать риски и архитектуру с точки зрения ИБ, взаимодействовать с командами разработки, инфраструктуры и эксплуатации.

• Проектировать архитектуру ИБ для ЦОД, облачных платформ и корпоративной инфраструктуры.

• Проводить архитектурные ревью и моделирование угроз для веб-приложений, API, AI-решений и интеграций.

• Определять необходимые защитные механизмы и компенсирующие контроли.

• Оценивать сетевую архитектуру, размещение, интеграции и отказоустойчивость сервисов.

• Участвовать в пилотировании и тестировании новых средств защиты и технологий.

• Разрабатывать архитектурные требования, стандарты и документацию по ИБ.

• Опыт работы в информационной безопасности от 3 лет.

• Широкий технический кругозор: сетевая безопасность, IAM, AppSec, Cloud Security, управление рисками.

• Понимание архитектуры веб-приложений, микросервисов и API.

• Знание основных принципов OAuth 2.0, OIDC, JWT, mTLS и защиты межсервисного взаимодействия.

• Понимание сетевых протоколов TCP/IP, HTTP/S, TLS, DNS.

• Опыт моделирования угроз и анализа рисков.

• Умение переводить выявленные риски в конкретные технические решения.

• Базовое понимание Linux и Windows.

• Хорошие коммуникативные навыки и умение аргументировать архитектурные решения.

• Опыт в AppSec, Pentest, Red Team или Network Security.

• Понимание безопасности AI/LLM-решений.

• Опыт тестирования средств защиты информации..

• Навыки автоматизации или разработки.

Условия:

• Работа в команде с дружеской атмосферой, где ценится юмор, поддержка и желание развиваться;
• Перспектива профессионального роста - сервис динамично развивается, и вместе с ним растут роли и зоны ответственности команды;
• Полное отсутствие бюрократии;
• Никакого дресс-кода;
• Офис в центре города (г. Алматы, ул. Абая 26А);
• Chill-зона - уютный дворик, workout-площадка:)
• Бесплатный тренажерный зал в офисе;
• Языковые курсы;
• Годовой бонус.