Senior Data Security Solution Engineer

Мы ищем Senior Data Security Engineer, который вместе с командой Business Analysis проанализирует текущую бизнес-цель, создаст решение и внедрит его.

1. Техническая оценка и оценка баз данных

• Изучение требований к Data In-Licensing, карт рабочих процессов, потоков данных, data lineage, правил предоставления прав доступа (entitlement) и записей о зависимостях.
• Оценка платформ реляционных баз данных, схем, способов подключения, интерфейсов, драйверов, сервисных идентификаторов, шаблонов запросов и downstream-потребления.
• Определение, где лицензированные данные хранятся, преобразуются, реплицируются, извлекаются, кэшируются, архивируются или резервируются.
• Оценка текущих возможностей безопасности баз данных и выявление пробелов, ограничений, рисков и предварительных условий.

1. Аутентификация на уровне данных и интеграция идентификации

• Оценка аутентификации именованных пользователей, сервисных идентификаторов, рабочих нагрузок и аналитических инструментов, обращающихся к базам данных.
• Оценка OAuth/OIDC или другой аутентификации на основе идентификаторов и токенов непосредственно в базе данных, если это поддерживается выбранной технологией.
• Проектирование интеграции между корпоративными идентификаторами, группами безопасности, проектными группами, субъектами базы данных (database principals), ролями и механизмами политик.
• Сокращение использования общих или долгоживущих учётных данных там, где это возможно, и определение безопасной работы с учётными данными или токенами для неизбежных исключений.
• Согласование с доступными в настоящее время инструментами и выявление пробелов, если они есть.

1. Детализированная авторизация и защита данных на уровне межсетевого экрана (data firewalling)

• Проектирование средств контроля на уровне базы данных, которые ограничивают доступ явно авторизованными пользователями, группами, сервисами, проектами или лицензируемыми группами.
• Проектирование и внедрение безопасности на уровне строк, безопасности на уровне столбцов, динамического маскирования, представлений (views), фильтрации на основе политик или эквивалентных средств контроля в зависимости от ситуации.
• Определение шаблонов изоляции для разных лицензированных наборов данных и соглашений при сохранении разрешённого использования платформы другими пользователями.
• Обеспечение единообразного применения средств контроля как можно ближе к уровню данных, насколько это технически возможно, без зависимости исключительно от логики приложения.

1. Аудит, мониторинг и прослеживаемость

• Проектирование аудита базы данных, фиксирующего, кто получил доступ к данным, к чему именно был доступ, когда он произошёл и какой идентификатор или сервис использовался.
• Определение логирования запросов, экспортов, неудачных попыток доступа, изменений разрешений и привилегированных действий там, где это поддерживается и требуется.
• Интеграция аудиторской телеметрии с подходящими средствами мониторинга и отчётности, определение требований к хранению и доказательной базе.
• Проверка того, что записи аудита доступны для поиска, атрибутируемы, защищены от неправомерного изменения и полезны для расследований.

1. Жизненный цикл данных, отзыв доступа и удаление

• Проектирование средств контроля для отзыва доступа, когда пользователи меняют роли, покидают проект или истекают лицензионные права.
• Проектирование методов выявления и удаления лицензированных данных из основных хранилищ и соответствующих downstream-копий, выгрузок, кэшей или производных хранилищ.
• Учёт последствий удаления для ссылочной целостности, резервных копий, архивов, репликации, процессов восстановления и downstream-потребителей.
• Определение механизмов проверки, обработки исключений и подтверждения, демонстрирующих, что необходимые действия по удалению выполнены.

1. Архитектура и инженерия решения

• Преобразование требований в архитектуры текущего и целевого состояния, технические спецификации, паттерны безопасности и планы внедрения.
• Сравнение вариантов решения и документирование компромиссов с точки зрения безопасности, осуществимости, производительности, масштабируемости, операционной пригодности, стоимости и технологических ограничений.
• Определение компонентов подключения к базам данных, применения политик, идентификации, аудита, мониторинга, жизненного цикла и интеграции.
• Взаимодействие с командами по базам данных, IAM, архитектуре безопасности, инфраструктуре, приложениям, платформе данных, governance и с научными командами.

1. Проектирование и выполнение POC

• Выбор подходящих реляционных баз данных и рабочих процессов, представляющих сценарии Data In-Licensing и существенные технические риски.
• Определение архитектуры POC, тестовых данных, тестовых идентификаторов, критериев успеха, негативных тестов, аспектов производительности и подхода к откату.
• Внедрение и проверка сценариев аутентификации на основе идентификаторов, детализированной авторизации, data firewalling, аудита, отзыва доступа и удаления.
• Документирование результатов, ограничений, эксплуатационных аспектов, повторно используемых паттернов и рекомендаций для более широкого внедрения.

Необходимые технические навыки и опыт

• Серьёзный практический опыт работы с реляционными базами данных, SQL, архитектурой баз данных, схемами, ролями, привилегиями и путями доступа.
• Практический опыт внедрения авторизации на уровне базы данных, включая средства контроля на уровне строк и столбцов или эквивалентные детализированные механизмы.
• Глубокие знания в области аутентификации в базах данных, IAM, OAuth 2.0, OIDC, токенов, сервисных идентификаторов, идентификаторов рабочих нагрузок и управления секретами.
• Опыт проектирования безопасного подключения к базам данных и интеграций для приложений, аналитических инструментов, API, ETL/ELT и конвейеров данных.
• Опыт работы с аудитом баз данных, мониторингом запросов и активности, централизованным логированием, оповещениями и поддержкой расследований.
• Понимание data lineage, жизненного цикла, хранения, отзыва доступа, удаления, резервного копирования, архивирования и последствий для восстановления.
• Умение оценивать разнородные технологии баз данных и проектировать средства контроля, подходящие для конкретной платформы.
• Сильные навыки в архитектуре, инженерии, поиске и устранении неисправностей, документировании и взаимодействии с заинтересованными сторонами.

• Опыт работы с корпоративными платформами данных, облачными или гибридными базами данных, каталогами данных, управлением доступом и технологиями применения политик.
• Опыт работы в фармацевтических исследованиях, с научными данными, в защите интеллектуальной собственности, лицензировании данных или в другой регулируемой среде.
• Опыт проектирования и выполнения POC в области безопасности и преобразования проверенных паттернов в решения, готовые к промышленной эксплуатации.
• Знание требований к конфиденциальности, договорных ограничений использования, сегрегации и подтверждению, влияющих на лицензированные данные.

• Конкурентная компенсация
• Удалённая работа
• Гибкий рабочий график
• Программы непрерывного обучения, менторинга и профессионального развития
• Команда с отличной технической экспертизой