YADRO — российская технологическая компания, созданная в 2014 году и объединяющая направления разработки и производства вычислительных платформ, систем обработки и хранения данных, телекоммуникационного и сетевого оборудования, персональных и «умных» устройств, микропроцессорных ядер и fabless-разработку микропроцессоров. R&D‑центры расположены в Москве, Санкт‑Петербурге, Екатеринбурге, Нижнем Новгороде и Минске, есть собственное производство в Московской области и инновационное производство полного цикла ФАБ Дубна.
-
Забота о здоровье
Расширенная программа ДМС, телемедицина и поддержка членов семьи.
-
Возможность удаленной работы
Гибкий график и возможность работать из удобного места.
-
Поддержка в личных вопросах
Бесплатные консультации юристов, психологов и других специалистов.
-
Постоянное обучение
Курсы, языковые занятия, онлайн-библиотеки и профессиональное обучение.
-
Скидки для сотрудников
Эксклюзивные скидки и предложения от партнеров.
-
Referral program
Программа бонусов за успешные рекомендации кандидатов.
-
Поддержка инноваций
Премии за регистрацию патентов, создание результатов интеллектуальной деятельности.
-
Дополнительные выходные
Возможность взять дополнительный день отдыха в квартал для восстановления сил.
-
Поддержка творчества и спорта
Мероприятия и компенсации расходов на спорт и творчество.
Чем Вам предстоит заниматься:
- Моделирование угроз ИТ инфраструктуры компании;
- Анализ архитектуры ИТ инфраструктуры и сопутствующих бизнес процессов на наличие рисков ИБ;
- Формирование требований безопасности к компонентам ИТ инфраструктуры;
- Выбор и проработка архитектуры механизмов безопасности ИТ инфраструктуры для минимизации рисков;
- Сопровождение реализации механизмов безопасности;
- Документирование требований, рисков и архитектуры механизмов безопасности инфраструктуры;
- Коммуникация с командами ИТ инфраструктуры и бизнесом;
Что мы ожидаем от будущего члена команды:
- Глубокое знание технических аспектов работы ИТ инфраструктуры и широкий кругозор в используемых технологиях (рекомендуемый стек: Linux, network policies, virtualization/containerization, CI/CD, secrets management, access controls);
- Умение моделировать угрозы для выявления и эффективного снижения потенциальных рисков безопасности (например, STRIDE);
- Умение применять методологии оценки рисков;
- Знания о распространенных проблемах безопасности ИТ инфраструктуры компаний, атаках и инструментах для их проведения;
- Понимание и опыт работы с типовыми решениями и механизмами обеспечения информационной безопасности компании;
- Практические умения в части анализа, разработки и документирования требований, архитектуры и рисков;
Дополнительно приветствуем:
- Опыт работы в роли Tech Lead команды администрирования или безопасности ИТ инфраструктуры, либо в роли архитектора безопасности;
- Хорошие знания английского на уровне чтения и написания технической документации.
Будем рады предложить Вам:
- Премии за регистрацию патентов, создание результатов интеллектуальной деятельности;
- Обучение и развитие: учебный портал с курсами и лекциями от внешних и внутренних экспертов, дополнительное профессиональное обучение, изучение английского, участие в конференциях;
- Лекторий с выдающимися экспертами: инженерами, учеными и исследователями;
- Заботу о здоровье: ДМС с первых дней работы, льготные условия страхования близких;
- Поддержку в личных вопросах: консультации юристов, психологов, экспертов по ЗОЖ и управлению финансами;
- Открытое общение: регулярные онлайн-встречи всей команды YADRO.
Ключевые навыки
- Risks assessment
- threat modeling
- infrastructure
- Information Security
- Architecture