Security Architect

Отчитываясь перед CISO, Security Architect обеспечит, чтобы требования заинтересованных сторон по безопасности, необходимые для защиты миссии организации и бизнес‑процессов, были надлежащим образом учтены во всех аспектах корпоративной архитектуры — включая справочные модели, сегментные и решения архитектуры, а также соответствующие системы, поддерживающие эти миссии и бизнес‑процессы. Эта роль несёт ответственность как за безопасность блокчейна, так и за безопасность вне блокчейна, и должна иметь опыт работы с обоими направлениями. Позиция обладает высокой видимостью и прямой ответственностью за эффективную и эффективную архитектуру Security Systems, а также за системы компании и продукта. Роль также управляет совершенствованием процессов и их внедрением, межкомандным/дисциплинарным сотрудничеством и поддержанием отношений с внутренними и внешними заинтересованными сторонами.

В рамках нашей команды ваши основные обязанности будут:

• Реализовать стратегию, определённую CISO, с некоторым участием в её формировании

• Иметь полномочия посещать, анализировать и влиять на технологические функции, продвигая зрелость процессов, критически важных для безопасности

• Оценивать профили безопасности поставщиков и партнёров, а также их заявки

• Управлять существующими отношениями и инструментами, чтобы лицензии и права полностью использовались

• Сопоставлять инициативы по безопасности и контрольные показатели с установленными моделями риска и зрелости

• Делать правильные вещи, чтобы текущие и будущие инициативы по соответствию происходили естественно

• Быть в курсе отрасли, проактивно поддерживать знания о новых тактиках, инструментах и решениях, и при необходимости консультировать заинтересованных сторон zerohash

• Взаимодействовать с сообществом и отраслевыми организациями и рабочими группами

• Продвигать принцип defence in depth, накладывать защитные слои и сегментировать системы по мере необходимости

• Проектировать, разрабатывать и внедрять решения, инструменты и сервисы безопасности для защиты облачной сетевой среды zerohash в сотрудничестве с инженерными командами zerohash

• Разрабатывать и поддерживать требования и стандарты для возможностей, поддерживающих операции безопасности, обнаружение угроз, разведку и функции реагирования на инциденты

• Проводить регулярные тесты систем и обеспечивать непрерывный мониторинг сетевой безопасности

• Устанавливать процедуры восстановления после катастроф и проводить учения по нарушениям безопасности

• Оперативно реагировать на все инциденты безопасности и предоставлять подробный пост‑инцидентный анализ

• Сотрудничать с командами управления продуктом и разработки программного обеспечения на всех этапах SDLC, чтобы гарантировать безопасный дизайн и реализацию приложений

• Использовать модели угроз для определения требований и выявления пробелов, требующих устранения

• Проводить обзоры безопасности инфраструктуры, продуктов и сервисов

• Тестировать web3 и web2 приложения и их подлежащие системы на уязвимости с помощью как инструментов, так и ручных техник; управлять исправлением найденных проблем

• Помогать разрабатывать стандарты безопасного кодирования и обучающие материалы на основе обнаружений в среде zerohash, чтобы инженеры писали более безопасный код

• Исследовать уязвимости, специфичные для технологий блокчейна, и внедрять эти знания в практики безопасности zerohash

• Предоставлять техническую экспертизу по тенденциям и новым стандартам в области облачной безопасности и блокчейна

• Тесно работать с членами команды над улучшением, внедрением и настройкой масштабируемых технологий безопасности, а также над повышением возможностей обнаружения и реагирования

• Реализовывать, проверять и поддерживать строгие контроль доступа и роли идентификации в облачной инфраструктуре

• Поддерживать оценку и внедрение инструментов в рамках программы Security (например, оценка платформы SIEM) совместно с более широкой командой Security

• Оказывать поддержку нашему CISO и команде Security в дополнительных проектах по безопасности по мере необходимости

Базовые навыки/опыт/качества:

• Минимум 10+ лет опыта проектирования и внедрения сервисов инфраструктуры безопасности в AWS и других решениях безопасности, включая IAM, EDR, MDM, SIEM, KMS и PAM

• Минимум 5+ лет опыта в области безопасности блокчейна

• Опыт в AppSec, включая SAST, DAST, открытое управление уязвимостями и тестирование на проникновение

• Глубокое понимание отраслевых и корпоративных технологических стандартов для операций безопасности

• Опыт разработки кибербезопасных и ИТ‑архитектур

• Доказанная способность брать на себя ответственность и работать с кросс‑функциональными командами, управляя несколькими проектами одновременно под давлением

• Продвинутые аналитические и проблемно‑решающие навыки

• Последовательно демонстрирует чёткую и лаконичную письменную и устную коммуникацию, а также сильные навыки презентации как технической, так и нетехнической аудитории

• Глубокий опыт работы с решениями управления идентификацией, их тенденциями и практикой

• Практический опыт работы с сервисами и инструментами AWS, такими как CloudTrail, CloudWatch, SecurityHub, GuardDuty, Inspector, Shield, WAF, Secrets Manager и Lambda

• Сильное понимание управления секретами и конфиденциальных вычислений

• Знакомство с безсерверными вычислениями, такими как AWS Lambda, и контейнерными реализациями с EKS, Kubernetes и др.

• Опыт руководства проектированием и обзорами безопасности облачных систем

• Знакомство с вопросами безопасности, связанными с языковыми моделями, автономными агентами, машинным обучением и системами, усиленными ИИ

• Способность тесно сотрудничать с разработчиками, SRE и облачными инженерами

• Опыт разработки программного обеспечения будет плюсом

• CISSP, OSCP, GIAC и/или AWS Certified Security Specialty — плюс

• Медицинская страховка: zerohash покрывает примерно 100 % премий сотрудников, а также часть премий супругов/детей (только США)
• Страховка зрения и стоматологии (только США)
• Возможность получения доли в компании
• Декретный отпуск (после 6 месяцев)
• Членство WeWork All Access
• Годовой стипендий на работу из дома
• Годовой стипендий на обучение и развитие (после 6 месяцев)