Security Architect / Архитектор безопасности (RAN)

В связи с запуском нового продуктового направления, мы продолжаем активно расти и расширять команду. Ключевая цель нового телекоммуникационного направления — создание конкурентной линейки RAN-продуктов для мобильных сетей 4/5 поколения.

Мы ищем архитектора безопасности, который будет обеспечивать надежность и стабильность разрабатываемых решений, интегрируя безопасность в самые ранние этапы жизненного цикла продуктов, а именно в анализ требований и проектирование, согласно принципу Security by Design.

Чем Вам предстоит заниматься:

• Создание и поддержание в актуальном состоянии модели нарушителя и угроз;
• Формирование перечня функциональных и нефункциональных требований безопасности и их приоритизация;
• Выбор механизмов безопасности и проработка соответствующих архитектурных решений по их реализации;
• Анализ технической документации и участие в проектировании архитектуры реализации функциональных и нефункциональных требований с точки зрения ИБ;
• Сопровождение и плотное взаимодействие с командами продукта: разработки и тестирования работающих над реализацией механизмов безопасности;
• Документирование архитектуры и механизмов ИБ;

Что мы ожидаем от будущего члена команды:

• Опыт работы в качестве системного аналитика, архитектора или специалиста ИБ не менее 2-х лет;
• Опыт проработки архитектуры, требований или реализации механизмов безопасности;
• Понимание типовых подходов/практик используемых в нескольких доменах безопасности, например: сетевая безопасность (network security); защита данных (data protection); криптография (cryptography); инфраструктура открытых ключей (PKI), безопасное конфигурирование (hardening), регистрация событий безопасности (security logging);
• Понимание, что такое модель угроз, умение использования результатов моделирования, знание основных угроз встраиваемых систем,
• Хорошие знания английского на уровне чтения и написания технической документации;
• Хорошие навыки коммуникации и умение донести проблематику как разработчикам, так и менеджменту.

Дополнительно приветствуем:

• Знание спецификаций и стандартов в области мобильных сетей (O-RAN, 3GPP).
• Навыки/опыт программирования на различных языках.
• Образование в области ИБ или наличие профильных сертификаций.

Будем рады предложить Вам:

• Премии за регистрацию патентов, создание результатов интеллектуальной деятельности;
• Обучение и развитие: учебный портал с курсами и лекциями от внешних и внутренних экспертов, дополнительное профессиональное обучение, изучение английского, участие в конференциях;
• Лекторий с выдающимися экспертами: инженерами, учеными и исследователями;
• Заботу о здоровье: ДМС с первых дней работы, льготные условия страхования близких;
• Поддержку в личных вопросах: консультации юристов, психологов, экспертов по ЗОЖ и управлению финансами;
• Открытое общение: регулярные онлайн-встречи всей команды YADRO.