Security Solutions Architect

Про посаду

Будівництво складних програмно-апаратних систем з урахуванням безпеки.

Місце роботи: Київ, Львів, Україна

Тип роботи: Гнучка дистанційна робота

Тип зайнятості: Повна зайнятість

Cossack Labs шукає Security Solutions Architect для приєднання до нашої команди з безпеки та роботи над створенням безпечного програмного забезпечення та рішень для наших клієнтів. Якщо ви зацікавлені у проектуванні та створенні рішень з безпеки, які вирішують складні ризики та загрози, перегляді та впровадженні API протоколів і підсистем, проектуванні елементів безпеки та співпраці з програмістами для створення безпечних систем - ця посада може бути для вас.

Обов'язки

• Проектування складних, високобезпечних систем. Архітектура елементів безпеки, модулів і протоколів у програмному забезпеченні критичної важливості, забезпечуючи відповідність бізнес-цілям, функціональним та нефункціональним вимогам.
• Проведення оглядів архітектури безпеки (SARs) шляхом глибокого аналізу систем, компонентів, API, потоку чутливих даних, обміну даними з іншими системами.
• Пошук слабких місць у безпеці в дизайні програмного забезпечення з нових областей і сфер.
• Проведення аналізу ризиків і моделювання загроз для оцінки доступних та відсутніх елементів безпеки.
• Співпраця із зацікавленими сторонами, включаючи розробників, менеджерів продуктів та вищих керівників, для збору вимог і перетворення їх у архітектуру безпеки.
• Участь у SSDLC для наших продуктів та продуктів наших клієнтів. Пояснення вибору архітектури, співпраця з розробниками для вибору елементів безпеки, які б покращували безпеку без обмеження функціональності/продуктивності.
• Бути в курсі нових загроз безпеці, вразливостей і контрольних заходів (читати статті та документи, слідкувати за оновленнями CVE, розуміти, як змінюється ландшафт загроз, розуміти, як застосовувати описані ідеї, читати керівництва NIST).
• Заглиблюватися в безпеку додатків, інфраструктуру безпеки, хмарні та локальні інфраструктури, спеціалізоване обладнання, безпеку IoT, безпеку ML та дивні речі за межами звичайної уяви разом з нашою командою кваліфікованих інженерів. Перегляньте приклад нашої роботи.
• Ділитися своєю роботою на конференціях, у блозі (див. приклад безпеки React Native, співпраця з стандартами відкритого програмного забезпечення, такими як OWASP).

Вимоги

• 2+ роки на посаді Solution Architect або аналогічній посаді.
• Досвід проектування та впровадження елементів безпеки в технічно різноманітному середовищі.
• Досвід проведення оглядів дизайну для багатокомпонентних систем (веб, хмара, апаратне забезпечення).
• Розуміння стандартів і методологій безпеки (NIST, ISO, CMMI, SOC).
• Розуміння SSDLC та його складностей. OWASP SSDLC, NIST SSDF.
• Навички комунікації: ви будете спілкуватися про технічні питання безпеки як з технічною, так і з нетехнічною аудиторією (менеджери C-рівня, розробники, власники продуктів).
• Загальне розуміння того, що таке інформаційна безпека, як реальні ризики та загрози впливають на вибір елементів безпеки. Як поєднувати виявлення, превентивні та коригувальні контролі.
• Досвід роботи з популярними інструментами безпеки, необхідними для роботи, або здатність швидко їх вивчати.

Буде плюсом

• Розуміння управління ризиками та моделювання загроз (NIST RMF, FAIR, STRIDE, MITRE ATT&CK).
• Певна сфера експертизи та глибокий інтерес: веб, хмара, IoT, інфраструктура - сфера, де ви "бачили речі" і готові ділитися досвідом.
• Досвід роботи з хмарами: AWS, Azure, GCP, розуміння "прогалини у відповідальності за хмару".
• Базові знання в криптографії: розуміння відмінностей між симетричними та асиметричними криптографічними методами, хешуванням, KDF.
• Знання в одній із кількох бізнес-сфер: оборонна технологія, військова технологія, державна технологія, банківська справа, фінанси, обробка платіжних операцій.
• Практичний досвід у будь-якій мові програмування.

Не бачите себе у всіх вимогах?

Ми все одно хотіли б почути вас.

Процес найму

1. Перегляд резюме – до 5 робочих днів.
2. Тест-завдання – передбачуваний час 1-3 години.
3. Знайомче співбесіда з керівником інженерії безпеки.
4. Технічне інтерв'ю з кількома членами команди.
5. Перевірка досьє.
6. Обговорення пропозиції.

Що ми пропонуємо

• Ми створюємо додатки для клієнтів, пишемо код для розробників і документуємо, як все працює - для обох.
• Кожен у команді радий допомогти, але ми також поважаємо чужий час і знаємо, як самостійно знаходити відповіді.
• Технічне написання не є нашим улюбленим завданням, але ми створюємо надійну технічну документацію, коли це потрібно, і нам пощастило мати технічного письменника, який допомагає з цим.
• Ми вважаємо за краще робити все правильно з першого разу, ніж лагодити речі нескінченно пізніше.
• Ми цінуємо здоровий перфекціонізм, відчуття краси в інженерії та гарне почуття гумору.

Що ми пропонуємо

• Можливості працювати над різними технологіями та проектами: криптографія, програмна інженерія, інформаційна безпека, контролі безпеки ML, криптографічні протоколи, захист апаратного забезпечення, мобільні додатки, стійкі до зворотного інженерії, веб-додатки для мільйонів користувачів.
• Щоквартальні перевірки ефективності, регулярні індивідуальні зустрічі з вашим менеджером та постійна підтримка, щоб допомогти вам досягти успіху та професійно розвиватися.
• Щоквартальні перевірки компенсацій, узгодження оплати з ефективністю та ринковими орієнтирами.
• Преміальні бонуси за ефективність та винагороду.
• 21 робочий день відпустки, плюс хвороба, дні психічного здоров'я та надзвичайні ситуації для використання, коли це дійсно потрібно.
• Комбінація офісної та дистанційної роботи за потреби, гнучке планування та період зимового уповільнення.
• Конференції, книги, курси, внутрішнє обмін знаннями, семінари, написання блогу та наукових статей, виступи та внесення вкладу у відкриті частини наших продуктів - вибирайте те, що відповідає вашим професійним цілям.

Про компанію

Ви будете працювати поряд з докторами наук з інформаційної безпеки та криптографії, внесками до стандартів спільноти з інфозахисту, фахівцями з рідкісних тем безпеки та бізнес-орієнтованими інженерами з безпеки з широким досвідом. Деякі з них працюють у сфері інфозахисту з 1990-х років, допомагаючи формувати галузь і створювати стандарти, на яких вона сьогодні спирається.

Для новачків ми пропонуємо детальне введення в роботу протягом перших тижнів. У Cossack Labs ви відкриєте для себе те, що вам підходить, і що вам потрібно дізнатися далі, розвиваючись за допомогою практичної роботи над складними проблемами, наставництва та постійного навчання з персональними планами розвитку для керівництва вашим зростанням.

Працюючи в Cossack Labs, ви будете на передньому краї технологій та реальних проектів з безпеки разом із висококваліфікованими професіоналами, які дійсно піклується про створення більш безпечного та захищеного майбутнього.

Подайте заявку на посаду

Наша команда розгляне ваше резюме та надасть зворотній зв'язок протягом 5 робочих днів.