Security Architect Manager (Corporate & Cloud Security)

Nebius ищет опытного Security Architect Manager, который возглавит направление архитектуры кибербезопасности с акцентом на безопасность Kubernetes, облачную инфраструктуру, cloud-native архитектуры и безопасную разработку программного обеспечения.

В задачи роли входит определение и внедрение принципов архитектуры безопасности, проектирование защищённых cloud-native сред и встраивание безопасности в процессы развёртывания инфраструктуры и жизненный цикл разработки ПО.

Успешный кандидат сочетает глубокую техническую экспертизу в области безопасности Kubernetes и облачных сред с подтверждённым опытом руководства командой, архитектурного проектирования и навыками кросс-функционального взаимодействия. Вы будете тесно работать с командами Cloud Engineering, DevOps, R&D, Platform Engineering, IT и Security, чтобы безопасность была заложена в технологический фундамент организации.

• Определять и поддерживать архитектуру кибербезопасности организации, референсные архитектуры, стандарты безопасности и принципы проектирования.

• Проводить ревью архитектуры безопасности для новых систем, приложений, инфраструктуры и технологических инициатив.

• Преобразовывать модели угроз, бизнес-требования и оценки рисков в практические меры безопасности.

• Внедрять принципы security-by-design в облачных, инфраструктурных, прикладных и платформенных архитектурах.

• Выявлять архитектурные пробелы в безопасности и управлять планами их устранения.

• Проектировать и внедрять архитектуры безопасности для сред на базе Kubernetes и cloud-native платформ.

• Обеспечивать безопасность кластеров Kubernetes, control plane, рабочих узлов, namespaces, рабочих нагрузок и взаимодействия между кластерами.

• Определять и внедрять лучшие практики безопасности Kubernetes, включая RBAC, workload identity, сетевые политики, admission controls, Pod Security Standards и управление секретами.

• Обеспечивать безопасность образов контейнеров и реестров, включая сканирование образов, provenance, подпись и целостность цепочки поставок.

• Внедрять runtime-безопасность, изоляцию рабочих нагрузок, обнаружение угроз и мониторинг для контейнеризированных сред.

• Обеспечивать безопасность ingress в Kubernetes, взаимодействия между сервисами, API и архитектур service mesh там, где это применимо.

• Устанавливать меры безопасности для платформ оркестрации контейнеров в средах разработки, тестирования и продакшена.

• Оценивать и контролировать риски безопасности Kubernetes, ошибки конфигурации, избыточные привилегии, открытые сервисы и уязвимые рабочие нагрузки.

• Руководить архитектурой безопасности в AWS и/или Microsoft Azure, включая cloud-native и гибридные среды.

• Определять защищённые cloud landing zones, управление идентификацией и доступом, сегментацию сети, шифрование, журналирование и управление ключами.

• Внедрять превентивные и детективные меры безопасности с использованием cloud-native сервисов безопасности и централизованного применения политик.

• Управлять безопасностью облачной среды (cloud security posture management) и устранением проблем с помощью CSPM, CNAPP и связанных технологий.

• Обеспечивать соответствие требованиям безопасности организации и применимым отраслевым стандартам.

• Интегрировать безопасность на всех этапах жизненного цикла разработки ПО (Software Development Life Cycle, SDLC) — от проектирования и написания кода до развёртывания и эксплуатации в продакшене.

• Сотрудничать с командами R&D, DevOps и Platform Engineering для встраивания безопасности в CI/CD-пайплайны.

• Определять и внедрять автоматизированные меры безопасности, включая SAST, DAST, Software Composition Analysis (SCA), обнаружение секретов и сканирование образов контейнеров.

• Устанавливать стандарты безопасного кодирования, практики моделирования угроз, требования к безопасности API и меры защиты цепочки поставок ПО.

• Продвигать удобные для разработчиков инструменты безопасности и переиспользуемые паттерны безопасности, которые снижают трения и ускоряют поставку.

• Совместно с инженерными командами добиваться устранения уязвимостей и архитектурных слабых мест.

• Разрабатывать технические стандарты безопасности, архитектурные паттерны и базовые наборы мер безопасности.

• Проводить моделирование угроз, анализ путей атак, оценки архитектурных рисков и ревью проектных решений в области безопасности.

• Определять требования безопасности к идентификации, доступу, защите данных, сетевой безопасности, изоляции рабочих нагрузок и наблюдаемости.

• Взаимодействовать с Security Operations для улучшения телеметрии безопасности, возможностей обнаружения и готовности к инцидентам.

• Оценивать новые технологии безопасности и рекомендовать решения исходя из снижения рисков, операционной эффективности и архитектурной применимости.

• Отслеживать выявленные проблемы безопасности и добиваться измеримых улучшений уровня безопасности организации.

• Руководить командой архитекторов кибербезопасности и инженеров по безопасности, наставлять и развивать её.

• Определять стратегию команды, технические приоритеты, планы поставки и измеримые показатели эффективности.

• Выстраивать эффективное партнёрство с Cloud Engineering, DevOps, R&D, Platform Engineering и другими технологическими стейкхолдерами.

• Доносить до высшего руководства и инженерного руководства сложные архитектурные риски и технические компромиссы.

• Развивать культуру инженерного совершенства, автоматизации, ответственности и непрерывного совершенствования.

• 7+ лет опыта в кибербезопасности, инженерии безопасности, облачной безопасности или архитектуре безопасности.

• 3+ года опыта управления техническими командами или руководства старшими техническими специалистами.

• Глубокие практические знания архитектуры Kubernetes и безопасности контейнеров в продакшен-средах.

• Подтверждённый опыт обеспечения безопасности cloud-native рабочих нагрузок и распределённых систем.

• Глубокая экспертиза в архитектуре безопасности AWS и/или Microsoft Azure.

• Практическое понимание Kubernetes RBAC, сетевых политик, admission controllers, безопасности рабочих нагрузок, управления секретами и runtime-безопасности контейнеров.

• Опыт работы с Docker или другими контейнерными технологиями, процессами развёртывания в Kubernetes и реестрами контейнеров.

• Глубокое понимание облачных сетей, IAM, шифрования, управления ключами, журналирования и защиты рабочих нагрузок.

• Практический опыт работы с Infrastructure as Code и автоматизированными мерами безопасности.

• Опыт обеспечения безопасности CI/CD-пайплайнов и интеграции безопасности в процессы разработки ПО.

• Знание моделирования угроз, управления уязвимостями, ревью архитектуры безопасности и методологий оценки рисков.

• Подтверждённая способность влиять на инженерные команды и преобразовывать требования безопасности в масштабируемые технические решения.

• Отличные коммуникативные навыки на английском языке.

• Конкурентная компенсация

• Карьерный рост и возможности для обучения

• Гибкость и самостоятельность

• Культура сотрудничества и инноваций

• Возможность работать над значимыми проектами в области ИИ

• Международная среда и талантливые команды

Nebius — работодатель, предоставляющий равные возможности. Мы стремимся создавать инклюзивную и разнообразную рабочую среду и обеспечивать равные возможности трудоустройства во всех аспектах занятости. Мы не допускаем дискриминации по признаку расы, цвета кожи, религии, пола (включая беременность), национального происхождения, происхождения предков, возраста, инвалидности, генетической информации, семейного положения, статуса ветерана, сексуальной ориентации, гендерной идентичности или её выражения, а также по любому другому признаку, защищённому применимым законодательством.