Security Solutions Architect

Про посаду

Ми зараз оновлюємо веб-сайт, деякі елементи навігації можуть змінитись під час цього процесу.

🇺🇦 Ми надаємо наші можливості всім установам, які допомагають захищати Україну в критичній інфраструктурі, обороні та уряді.

Security Solutions Architect

Київ, Україна・Львів, Україна・Повний робочий час・Гнучка дистанційна робота // Створення складних програмно-апаратних систем з високим рівнем безпеки.

Можливість

Ця посада відкрита виключно для жителів України (бажано Київ або Львів).

Cossack Labs шукає Security Solutions Architect для приєднання до нашої команди безпеки та роботи над створенням безпечного програмного забезпечення та рішень для наших клієнтів. Якщо ви зацікавлені в проектуванні та створенні рішень безпеки, які вирішують складні ризики та загрози, перегляді та впровадженні API протоколів і підсистем, проектуванні елементів безпеки та співпраці з програмістами для створення безпечних систем - ця посада може бути для вас.

Ми є компанією з розробки рішень для безпеки даних, яка розробляє програмні продукти (відкритого та закритого коду), а також надає індивідуальні рішення для інноваційних команд розробників по всьому світу. Наша місія - зробити сильні методології та підходи до безпеки зручними в сучасних інфраструктурах і, оскільки програмне забезпечення поглинає світ, допомагати йому поглинати світ відповідально, не витікаючи даних клієнтів.

Наше програмне забезпечення добре відоме серед команд, що усвідомлюють безпеку, рекомендується OWASP, і популярне завдяки простому вирішенню складних завдань безпеки. Крім створення "готових" рішень, ми розробляємо індивідуальні елементи безпеки для нових проблем.

Ми працюємо в сфері B2B, з клієнтами, такими як оператори енергосистем, платіжні процесори, юридичні компанії, додатки для мільйонів користувачів. Ми обслуговуємо молоді амбіційні стартапи та добре зарекомендували себе підприємства, які використовують наше програмне забезпечення та рішення як ключову частину свого арсеналу безпеки. Наші клієнти розумні, але надзвичайно вимогливі.

Ринки: ЄС, Великобританія, США.

Що ви будете робити

• Проектувати складні, високобезпечні системи. Архітектурувати елементи безпеки, модулі та протоколи в критичному для місії програмному забезпеченні, забезпечуючи відповідність бізнес-цілям, функціональним та нефункціональним вимогам.
• Виконувати огляди архітектури безпеки (SARs), проводячи глибокий аналіз систем, компонентів, API, потоку чутливих даних, обміну даними з іншими системами.
• Шукати слабкі місця безпеки в дизайні програмного забезпечення з нових областей та сфер.
• Виконувати аналіз ризиків та моделювання загроз для оцінки доступних та відсутніх елементів безпеки.
• Співпрацювати із зацікавленими сторонами, включаючи розробників, менеджерів продуктів та виконавців, для збору вимог та їх перетворення в архітектуру безпеки.
• Брати участь у SSDLC для наших продуктів та продуктів наших клієнтів. Пояснювати вибір архітектури, працювати разом з розробниками для вибору елементів безпеки, які б покращували безпеку без обмеження зручності використання/продуктивності.
• Бути в курсі виникаючих загроз безпеці, вразливостей та контрольних заходів (читати статті та документи, слідкувати за оновленнями CVE, розуміти, як змінюється ландшафт загроз, розуміти, як застосовувати описані ідеї, читати керівництва NIST).
• Заглиблюватись у безпеку додатків, інфраструктуру безпеки, хмарну та локальну інфраструктуру, спеціалізоване обладнання, безпеку IoT, безпеку ML та дивні речі за межами звичайної уяви разом з нашою командою кваліфікованих інженерів. Дивіться приклад нашої роботи.
• Ділитись своєю роботою як доповіді на конференціях, публікації в блогах (дивіться приклад безпеки React Native, сприяти стандартам відкритого коду, таким як OWASP).

Ми очікуємо, що у вас буде

• 2+ роки роботи в якості Solution Architect або аналогічній посаді.
• Досвід проектування та впровадження елементів безпеки в технічно різноманітному середовищі.
• Досвід проведення оглядів дизайну для багатокомпонентних систем (веб, хмара, апаратне забезпечення).
• Розуміння стандартів та методологій безпеки (NIST, ISO, CMMI, SOC).
• Розуміння SSDLC та його складностей. OWASP SSDLC, NIST SSDF.
• Навички комунікації: ви будете спілкуватись про технічні питання безпеки з технічною та нетехнічною аудиторією (менеджери рівня C, розробники, власники продуктів).
• Загальне розуміння того, що таке інформаційна безпека, як реальні ризики та загрози впливають на вибір елементів безпеки. Як поєднувати виявлювальні, превентивні та коригувальні контрольні заходи.
• Досвід роботи з популярними інструментами безпеки, необхідними для роботи, або здатність швидко їх вивчати.

Буде плюсом, якщо у вас буде

• Розуміння управління ризиками та моделювання загроз (NIST RMF, FAIR, STRIDE, MITRE ATT&CK).
• Певна область експертизи та глибокий інтерес: веб, хмара, IoT, інфраструктура - область, де ви "бачили речі" і готові ділитись досвідом.
• Досвід роботи з хмарами: AWS, Azure, GCP, розуміння "прогалини відповідальності хмари".
• Базові знання з криптографії: розуміння відмінностей між симетричною та асиметричною криптографією, хешуванням, KDF.
• Знання в одній із кількох бізнес-сфер: deftech, miltech, govtech, банкінг, фінанси, обробка платежів.
• Практичний досвід у будь-якій мові програмування.

Процес найму

• Перегляд резюме – до 5 робочих днів.
• Тест-завдання – передбачуваний час 1-3 години.
• Знайомче співбесіда з керівником інженерної служби безпеки.
• Технічна співбесіда з кількома членами команди.
• Перевірка досьє.
• Обговорення пропозиції.

Будь ласка, зверніть увагу, що ви можете бути ідеальним кандидатом, навіть якщо не все, що ми описали вище, стосується вас. Якщо у вас є якісь питання, будь ласка, не соромтесь їх задавати - кожен унікальний.

Ми пропонуємо

Унікальна область експертизи

• Цікаву та складну роботу в застосуванні інженерії безпеки: від створення до руйнування. Робота на перетині різних областей: проектування контрольних заходів безпеки ML, підтримка криптографічних протоколів елементами безпеки, захист апаратного забезпечення, створення мобільних додатків, стійких до зворотної інженерії, захист веб-додатків для мільйонів користувачів тощо.
• Громадську історію у відкритій частині наших продуктів, діленням своєю роботою у вигляді блогових записів, наукових статей та доповідей на конференціях. Ми працюємо з інноваційними компаніями по всьому світу, швидко рухаємось і занурюємось у технології, про які інші лише чуються.
• Поєднання технологій: криптографія, програмна інженерія, інформаційна безпека. Вам не буде нудно :)
• Почуття сенсу та відповідальності для тих, хто шукає мету - ми будуємо "невидиму текстуру сучасної цивілізації" - частини інфраструктури фінансів, енергосистем, охорони здоров'я, на які ми спираємось, і нам довірено дуже складні аспекти цього.

Середовище

• Дружня та досвідчена команда: розумні люди, від яких можна чомусь навчитись, чудові люди, з якими можна працювати. Кожен із нас унікальний, ми цінуємо та підтримуємо один одного.
• Атмосфера, яка мотивує вас зростати та ставати розумнішими щомісяця, здорове співвідношення рутини / експериментування.
• Довіра: графік, звітність, бюрократія зведена до мінімуму. Ми наймаємо розумних людей і довіряємо їм робити правильні речі. Коли щось йде не так, ми допомагаємо, а не караємо.
• Спільне прийняття рішень: цей бізнес рухається завдяки інженерній досконалості, тому інженери є важливою частиною тактичних та стратегічних бізнес-рішень.
• Дружнє ставлення до людей: не просто формальний квот на відпустку та лікарняний. Вам здається, що ваше психічне чи фізичне самопочуття потребує піклування? Візьміть деякий час. Вам хочеться попрацювати кілька днів з дому? Звичайно. Поки ви в курсі, ми тут, щоб підтримати вас, коли ви не на роботі.

Зростання

• Команда, яка сприяє внутрішньому навчанню та зростанню постійно.
• Цікаві технології, з якими можна працювати - іноді навіть унікальні (ми проектуємо застосовні криптографічні схеми та методи та нові способи їх використання).
• Цікаві інженерні завдання по всьому діапазону, можливість переходити від проектування систем високого рівня до зворотної інженерії протоколів та розумних хитрощів моделювання даних.
• Увагу керівництва для допомоги вам у досягненні ваших особистих цілей (через індивідуальні зустрічі та наставництво).

Переваги

• Конкурентоспроможна компенсація з гнучкою схемою бонусів.
• Лікарняний лист, 21 робочий день відпустки на рік, додаткові вихідні - відповідно до угод та законів.
• Конференції, книги, курси - ми заохочуємо навчання та обмін з спільнотою. Наші співробітники багато ділиться на конференціях, ворксопах та блогових записах.

Не впевнені, але розглядаєте? Поговоріть з нами.

Якщо ви бачите себе на цій посаді, але дещо не відповідає - не соромтесь все одно поговорити. Можливо, ваша унікальна комбінація навичок та знань буде ідеально підходити для нашого середовища, але ми обоє про це ще не знаємо.

Як подати заявку

Ми хотіли б отримати ваше резюме, щоб почати розмову. Супровідний лист, який пояснює вашу історію та досвід у безпеці додатків, що ви робили раніше та яку роботу вам цікаво виконувати, допоможе, але не обов'язково.

Перегляньте нещодавню історію клієнта

ML моделі

Промислова

**Безпека IIoT: захист спе