Security Architect / Архитектор по безопасности (NMS)

Чем Вам предстоит заниматься:

• Формирование перечня и категоризация продуктовых требований по безопасности к NMS (network management system for telecom solutions);
• Анализ безопасности внедряемого функционала в рамках его согласования;
• Проработка функционала связанного с информационной безопасностью продукта и его согласование с проектными командами, включая проработку сценариев использования;
• Документирование функций безопасности продукта;
• Создание и поддержание в актуальном состоянии модели нарушителя и угроз;
• Внедрение культуры безопасной разработки совместно с чемпионами по безопасности.

Что мы ожидаем от будущего члена команды:

• Знания о распространенных уязвимостях OAM (Operations, Administration, and Management) систем, атаках и инструментах для их проведения;
• Понимание концепций безопасного жизненного цикла разработки программного обеспечения;
• Умение моделировать угрозы для выявления и эффективного снижения потенциальных рисков безопасности (например, STRIDE);
• Знания методологий оценки рисков и написание сценариев реализации рисков на основе уязвимостей;
• Понимание и умение применять типовые решения и технологии, используемые для обеспечения информационной безопасности в доменах Web Application Security, Cryptography, Identity и Access Management;
• Практические умения в части анализа, разработки и документирования требований;
• Хорошие знания английского на уровне чтения и написания технической документации.

Дополнительно приветствуем:

• Опыт в разработке web приложений;
• Знание языка Go и его фреймворков;
• Знание принципов проектирования и документирования архитектуры программных продуктов.