Менеджер информационной безопасности в Yandex Cloud
Команда Security Yandex Cloud ищет энергичного эксперта с хорошими техническими знаниями в области инфраструктуры и опытом выстраивания процессов безопасности. Вам предстоит заниматься организацией мер защиты технического стека, связанного с новым направлением бизнеса.Управлять процессами обеспечения информационной безопасности (ИБ)
Вы будете создавать, улучшать процессы обеспечения ИБ и разрабатывать внутренние регламенты, искать оптимальные пути снижения рисков ИБ, а также взаимодействовать с командой бизнеса, разработчиками и юристами в рамках этих задач. Проектировать системы защиты
Вы будете формировать архитектурные решения и технические меры защиты с учётом специфики облачных сервисов и их взаимодействия между собой. Контролировать соответствие регуляторным требованиям и внутренним регламентам
Вы будете формировать организационно-технические меры для соответствия требованиям регуляторов, согласовывать модели угроз, обсуждать компенсирующие меры с регуляторами, исследовать и оценивать возможность эксплуатации СКЗИ разных классов, участвовать в разработке новых версий требований.* Имеете хорошую техническую экспертность в части инфраструктуры: виртуализации, контейнеризации, ключевых сервисов IaaS-платформ * Хорошо разбираетесь в устройстве облачных платформ * Проектировали механизмы защиты для комплексных нетиповых сред * Разбираетесь в требованиях государственных и отраслевых регуляторов в области ИБ * Ориентируетесь в нормативных требованиях по ИБ и защите данных * Работали с обязательными регуляторными требованиями в сфере ИБ * Умеете выстраивать процессы с технической, организационной и правовой сторон * Умеете говорить на языке разработчиков, юристов, аудиторов и бизнеса * Понимаете, что такое риски, контроли и аудит и как они связаны друг с другом* Разрабатывали на одном или нескольких языках: C++, Java, Python, Go * Знаете и умеете применять механизмы защиты приложений в Linux-системах и средствах контейнеризации * Проводили аудит безопасности исходных кодов, понимаете принципы моделирования угроз и типовые паттерны небезопасного программирования * Хорошо разбираетесь в безопасности API * Занимались пентестингом приложений * Участвовали во внутренних и внешних аудитах* Глубокое погружение в предметную область, сложные и стратегически важные задачи * Гибкий график * Расширенную программу ДМС, премии, программы лояльности * Компенсацию оплаты питания * Тренажёрный зал и йогу в офисе
Вы будете создавать, улучшать процессы обеспечения ИБ и разрабатывать внутренние регламенты, искать оптимальные пути снижения рисков ИБ, а также взаимодействовать с командой бизнеса, разработчиками и юристами в рамках этих задач. Проектировать системы защиты
Вы будете формировать архитектурные решения и технические меры защиты с учётом специфики облачных сервисов и их взаимодействия между собой. Контролировать соответствие регуляторным требованиям и внутренним регламентам
Вы будете формировать организационно-технические меры для соответствия требованиям регуляторов, согласовывать модели угроз, обсуждать компенсирующие меры с регуляторами, исследовать и оценивать возможность эксплуатации СКЗИ разных классов, участвовать в разработке новых версий требований.* Имеете хорошую техническую экспертность в части инфраструктуры: виртуализации, контейнеризации, ключевых сервисов IaaS-платформ * Хорошо разбираетесь в устройстве облачных платформ * Проектировали механизмы защиты для комплексных нетиповых сред * Разбираетесь в требованиях государственных и отраслевых регуляторов в области ИБ * Ориентируетесь в нормативных требованиях по ИБ и защите данных * Работали с обязательными регуляторными требованиями в сфере ИБ * Умеете выстраивать процессы с технической, организационной и правовой сторон * Умеете говорить на языке разработчиков, юристов, аудиторов и бизнеса * Понимаете, что такое риски, контроли и аудит и как они связаны друг с другом* Разрабатывали на одном или нескольких языках: C++, Java, Python, Go * Знаете и умеете применять механизмы защиты приложений в Linux-системах и средствах контейнеризации * Проводили аудит безопасности исходных кодов, понимаете принципы моделирования угроз и типовые паттерны небезопасного программирования * Хорошо разбираетесь в безопасности API * Занимались пентестингом приложений * Участвовали во внутренних и внешних аудитах* Глубокое погружение в предметную область, сложные и стратегически важные задачи * Гибкий график * Расширенную программу ДМС, премии, программы лояльности * Компенсацию оплаты питания * Тренажёрный зал и йогу в офисе