Security Architect

О позиции

Позиция обеспечивает защиту миссии и бизнес-процессов организации через внедрение требований безопасности на всех этапах enterprise-архитектуры. Роль сочетает ответственность за безопасность блокчейн и неблокчейн систем, имеет высокую видимость и прямое влияние на эффективную архитектуру security-систем компании. Вы будете продвигать процессы улучшения безопасности, работать с кросс-функциональными командами и поддерживать отношения с внутренними и внешними заинтересованными сторонами.

Чем заниматься

• Разрабатывать и реализовывать стратегию безопасности вместе с CISO
• Оценивать и аудитировать профили безопасности поставщиков и партнёров
• Проектировать и внедрять решения безопасности для облачной инфраструктуры zerohash
• Обеспечивать безопасность приложений на всех этапах SDLC
• Тестировать web3 и web2 приложения на уязвимости, управлять их устранением
• Разрабатывать и поддерживать стандарты безопасного кодирования
• Исследовать уязвимости, специфичные для блокчейн-технологий
• Внедрять и контролировать управление доступом и ролями в облачной инфраструктуре
• Обеспечивать непрерывный мониторинг сетевой безопасности
• Разрабатывать процедуры аварийного восстановления и проводить учения по реагированию на инциденты

Что ждут

• Минимум 10 лет опыта проектирования и реализации security-инфраструктуры в AWS
• Минимум 5 лет опыта в безопасности блокчейна
• Опыт в AppSec: SAST, DAST, управление уязвимостями, пентестинг
• Глубокое понимание управления идентификацией (IAM)
• Практический опыт работы с AWS-сервисами: CloudTrail, CloudWatch, SecurityHub, GuardDuty, Inspector, Shield, WAF, Secrets Manager, Lambda
• Опыт с serverless compute (Lambda) и контейнеризацией (EKS, Kubernetes)
• Понимание управления секретами и confidential computing
• Навыки разработки кибербезопасной архитектуры IT-систем
• Способность работать с кросс-функциональными командами в условиях давления
• Чёткие письменные и устные коммуникационные навыки

Будет плюсом

• Кодер-опыт в разработке ПО
• CISSP, OSCP, GIAC или AWS Certified Security Specialty сертификация
• Опыт с машинным обучением и AI-аугментированными системами
• Функциональный бэкграунд в DevOps/SRE

Условия

• Здоровье и страхование: zerohash покрывает ~100% страховых премий сотрудников
• Страхование зрения и зубов (только США)
• Возможность получить equity
• Декретный отпуск после 6 месяцев работы
• Все-access членство WeWork
• Ежегодная поддержка WFH
• Бюджет на обучение после 6 месяцев работы

Навыки

• AWS
• CloudTrail
• CloudWatch
• SecurityHub
• GuardDuty
• Inspector
• Shield
• WAF
• Secrets Manager
• Lambda
• IAM
• Kubernetes
• EKS
• SIEM
• EDR
• MDM
• KMS
• PAM
• SAST
• DAST
• AppSec
• Blockchain Security
• Web3 Security
• Web2 Security
• Vulnerability Assessment
• Penetration Testing
• Identity Management
• Secrets Management
• Confidential Computing
• Incident Response
• Disaster Recovery
• SDLC Security
• Secure Coding
• Zero Hash

Могут спросить на собеседовании

1. Расскажите о вашем опыте проектирования security-архитектуры для AWS. Какие инструменты вы использовали?
2. Какие специфические риски безопасности есть в блокчейн-проектах? Как вы с ними работаете?
3. Опишите процесс интеграции security в SDLC. Как обеспечивается безопасность приложений на каждом этапе?
4. Как вы подходите к управлению идентичностью и доступом в облачной среде? Приведите примеры из практики.
5. Приведите пример обнаружения уязвимости в производственной системе и ваши действия по её устранению