Security Architect

О позиции

AXA — шестая по величине страховая компания в мире, помогающая миллионам клиентов по всему миру защитить то, что для них важно. AXA UK Support Functions обеспечивают инфраструктурную и экспертную поддержку трёх клиентских бизнес-единиц. В команду Infrastructure Architecture открывается новая возможность присоединиться к нам на позиции Security Architect.

Чем заниматься

• Определять, поддерживать и коммуницировать архитектуру безопасности организации, целевое состояние, дорожную карту, стандарты, принципы и требования к техническим средствам контроля, Обеспечивать учёт безопасности на ранних этапах проектирования технологий, закупок, внедрения, изменений и операционного перехода, Работать с командами Infrastructure и Cloud для внедрения мер безопасности в дизайн платформ, стандарты сборки, конфигурационные базовые настройки, патчинг и операционные процессы, Проектировать и управлять контролем сетевой безопасности: сегментация сети, фаерволы, защищённое подключение, удалённый доступ, веб-шлюзы, DNS-безопасность и мониторинг сети, Осуществлять архитектурное управление возможностями управления идентификацией и доступом, обеспечивая безопасность, масштабируемость, аудируемость аутентификации, авторизации и сервисов контроля доступа, Согласовывать соответствие с политиками безопасности стандартов и утверждёнными паттернами архитектуры, Участие в анализе первопричин после инцидентов или значимых событий безопасности для внедрения уроков в стандарты и дорожные карты

Что ждут

• Значительный опыт в кибербезопасности, архитектуре безопасности, архитектуре инфраструктуры или связанной старшей технической дисциплине безопасности, Способность проектировать, управлять и оценивать меры безопасности в он-премис инфраструктуре, облачных сервисах, SaaS-платформах и гибридных технологических ландшафтах, Опыт работы с принципами и контролями облачной безопасности в Microsoft Azure, AWS и/or GCP, Компетентность в определении стратегий архитектуры безопасности, целевых архитектур, дорожных карт, стандартов и технических требований к контролю, Умение проводить обзоры архитектуры безопасности, технические оценки рисков, моделирование угроз и оценку дизайна, Способность участвовать в крупных трансформационных программах, миграции в облако, модернизации инфраструктуры, Профицит в ведении, менторстве или развитии технических команд и партнёров поставок

Будет плюсом

• Опыт работы с Microsoft Azure, Опыть работы с Amazon Web Services (AWS), Опыт работы с Google Cloud Platform (GCP), Управленческий опыт в технических командах безопасности

Условия

• Работа преимущественно из дома (non-office based), Гибкий график работы возможен для обсуждения, Возможны выезды в офисы и к клиентам при необходимости, Работа в равных возможностях работодателя без дискриминации, Поддержка Accessibility Concierge для кандидатов с долгосрочными условиями здоровья или инвалидностью

Навыки

• security architecture
• cloud security
• network security
• identity and access management
• IAM
• Microsoft Azure
• Amazon Web Services
• Google Cloud Platform
• threat modeling
• risk assessment
• infrastructure security
• security governance
• compliance

Могут спросить на собеседовании

1. Расскажите о вашем опыте разработки стратегии архитектуры безопасности для гибридной или облачной среды.
2. Как вы подходите к балансировке между требованиями безопасности, бизнес-эффективностью и регуляторными обязательствами?
3. Приведите пример, когда вы внедрили меры безопасности на ранних этапах процесса разработки технологии.
4. Как вы проводите оценку рисков и моделирование угроз для новых архитектурных решений?
5. Какие ключевые метрики безопасности вы используете для демонстрации эффективности программы защиты?