Описание
Solvd Inc. — AI-native консалтинговая и технологическая компания, предоставляющая услуги по трансформации предприятий в области облачных технологий, данных, разработки ПО и искусственного интеллекта. После приобретения Tooploox компания обеспечивает полный цикл: от стратегического консультирования и проектирования решений до разработки AI-решений и внедрения в масштабах предприятия.
Задачи
•Определять и валидировать контроли безопасности приложений и платформы на всех этапах разработки
•Проводить архитектурные и threat-model ревью на этапе проектирования и по мере развития платформы
•Проверять механизмы аутентификации, авторизации и привилегированного доступа в CMS, API и интегрированных сервисах
•Валидировать безопасность API и интеграций в составной, мультивендорной архитектуре платформы
•Проверять практики управления секретами, учётными данными и токенами по всему стеку
•Поддерживать сканирование уязвимостей и пентесты, координируя находки и их устранение
•Валидировать шифрование и безопасную обработку данных при хранении, передаче и в сторонних интеграциях
•Проверять требования к логированию безопасности, мониторингу и реагированию на инциденты
•Поддерживать требования GDPR и privacy engineering на протяжении всей разработки
•Проводить сторонние оценки безопасности для интегрированных сервисов и вендоров
•Предоставлять рекомендации по устранению проблем и готовить документацию для приёмки по безопасности перед запуском
Требования
•5+ лет опыта в application security, security engineering или смежной роли
•Опыт проведения threat modelling и архитектурных security-ревью на сложных многокомпонентных платформах
•Сильные знания паттернов аутентификации и авторизации, включая OAuth, OIDC, RBAC и privileged access management
•Практический опыт валидации безопасности API и ревью интеграционных паттернов со сторонними сервисами
•Хорошее понимание управления секретами, обработки учётных данных и лучших практик жизненного цикла токенов
•Опыт поддержки или координации программ сканирования уязвимостей и пентестинга
•Знание стандартов шифрования и практик безопасной обработки данных при хранении и передаче
•Знакомство с GDPR и принципами privacy-by-design
•Способность готовить чёткие рекомендации по устранению проблем и документацию по приёмке безопасности для инженерных и delivery-команд
Будет плюсом
•Опыт обеспечения безопасности составных CMS или медиа-платформ, таких как AEM или Amplience
•Опыт работы с высоконагруженными публичными платформами
•Инструменты логирования и мониторинга безопасности, включая SIEM и incident response playbooks
•Процессы оценки безопасности сторонних вендоров
•Сертификация CISSP/OSCP/CEH или эквивалент
•Опыт работы в рамках полного жизненного цикла разработки совместно с инженерными и архитектурными командами
Условия
Не указаны
