Архитектор информационной безопасности

Novabev Group объединяет тех, кому важно расти и развиваться в профессии, кто вдохновлен развивать компанию и индустрию, готов брать на себя ответственность и заинтересован в получении нового профессионального опыта. Каждый сотрудник нашей команды делает вклад в успех группы, проявляя экспертизу, упорство и нестандартные подходы к решению задач. Корпоративная культура Novabev Group — это культура лидерства и внутреннего предпринимательства.

Основные задачи:

• Проведение Security Review новых систем, сервисов и значимых изменений;
• Анализ архитектуры решений, интеграций, API, облачных и on-prem компонентов;
• Формирование требований ИБ к проектам и изменениям до ввода в эксплуатацию;
• Подготовка mitigations и рекомендаций по снижению рисков;
• Оценка остаточных рисков и подготовка материалов для risk acceptance;
• Участие в согласовании изменений, связанных с ИИ, внешними сервисами, облаками и критичными ИТ-инициативами;
• Разработка и запуск процесса Security Review, шаблонов и критериев прохождения review;
• Взаимодействие с аудитом, AppSec, SOC, владельцами систем и ИТ-архитекторами.

• Понимание архитектуры корпоративных ИТ-систем, веб-сервисов, API, сетевых и облачных компонентов;
• Опыт проведения Security Review / threat modeling / architecture review;
• Знание современных практик ИБ: Zero Trust, IAM/PAM, сегментация, защита приложений, журналирование, управление уязвимостями;
• Понимание OWASP Top 10, SSDLC, принципов безопасной разработки и эксплуатации;
• Навыки подготовки требований безопасности и практических mitigations;
• Умение работать с остаточными рисками, исключениями и risk acceptance;
• Понимание регуляторных требований в части защиты информации и ПДн.

• График 5/2 с 9:30 до 18:30 (офис);
• Официальное трудоустройство по ТК РФ с первого дня работы;
• Новый и современный офис в центре Москвы (рядом с парком Музеон, в шаговой доступности от метро Полянка, Третьяковская, Кропоткинская);
• Программа лояльности BestBenefits;
• Подарки сотрудникам на Новый год, гендерные праздники;
• Развитая корпоративная культура;
• Возможность профессионального роста: обучение сотрудников, внешние тренинги и курсы повышения квалификации;
• Развитие сотрудников внутри компании, возможность карьерного роста;
• Кухонные зоны и чай, кофе, фрукты в офисе.