Application Security Architect

Должность: Архитектор по безопасности приложений Местоположение: 2 локации

Местоположение: США – Шейкер-Хайтс, Миннесота (GHQ) Местоположение: Великобритания – Полевая работа Занятость: Полный рабочий день

Присоединяйтесь к Entrust В Entrust мы формируем будущее решений для обеспечения безопасности, ориентированных на идентификацию. Благодаря нашему обширному портфелю решений и гибкому глобальному рабочему пространству мы способствуем карьерному росту, развиваем сотрудничество и создаем решения, которые помогают миру безопасно двигаться вперед.

Ценности Entrust — это краеугольный камень того, кто мы есть, нашего будущего роста бизнеса и того, как наши сотрудники растут вместе с ним. Мы моделируем наши ценности, демонстрируя, что доверие клиента зарабатывается, действуя целенаправленно, потому что скорость намеренна, принимая на себя ответственность, потому что мы владеем результатом, и создавая культуру сотрудничества, в которой «Одна Entrust побеждает вместе».

Узнайте о нас больше Компания Entrust со штаб-квартирой в Миннесоте является лидером в области решений для обеспечения безопасности, ориентированных на идентификацию, обслуживая более 150 стран с помощью передовых, масштабируемых технологий. Но наше секретное оружие? Наши люди. Любознательность, преданность делу и инновации — вот что движет нашим успехом и помогает нам предвидеть будущее.

Entrust ищет архитектора по информационной безопасности для присоединения к команде архитектуры и инжиниринга информационной безопасности под руководством директора по архитектуре и инжинирингу информационной безопасности. Эта роль предполагает взаимодействие с отделами информационной безопасности, информационных технологий, продуктовыми, облачными и бизнес-отделами для разработки практических мер безопасности, оценки технологических рисков и помощи во внедрении безопасных, отказоустойчивых сервисов в корпоративных, облачных, программно-ориентированных (SaaS) и размещенных средах. Эта должность может располагаться недалеко от офиса Entrust и предполагать гибридный формат работы, в зависимости от текущих потребностей бизнеса.

Обзор должности: Архитектор по информационной безопасности разрабатывает и проверяет архитектуры безопасности, поддерживающие корпоративные и клиентские сервисы Entrust. Архитектор преобразует бизнес-, технические, нормативные требования и требования к угрозам в четкие требования к безопасности, логические проекты, стандарты и рекомендации по внедрению. Роль предполагает работу под руководством старших архитекторов и директора, участие в оценке технологий и принятии решений о рисках, а также сопровождение процесса внедрения и проверки. Основная сфера ответственности включает:

• Безопасность корпоративного искусственного интеллекта и агентов, включая защиту данных, идентификацию, устойчивость к внедрению подсказок (prompt injection), ведение журналов, мониторинг и изоляцию.
• Облачная безопасность, безопасность SaaS и гибридная архитектура безопасности.
• Управление идентификацией и доступом, привилегированный доступ, машинные идентификаторы и дизайн Zero Trust.
• Сетевая безопасность, сегментация, межсетевые экраны, межсетевые экраны веб-приложений, безопасный доступ и облачные средства управления.
• Архитектура безопасности мониторинга и телеметрии, а также связанные с ними интеграции.
• Защита облачных приложений (cloud-native), безопасный доступ, управление уязвимостями, безопасность конечных точек и управление состоянием безопасности.
• Автоматизация безопасности, оркестрация, инфраструктура как код (IaC), политика как код (PaC) и развертывание повторяемых средств управления.
• Отказоустойчивость, восстановление, криптография, управление секретами и управление ключами.

Эта роль предполагает тесное сотрудничество с отделами информационных технологий, информационной безопасности, продуктовыми командами и командами разработчиков приложений, а также владельцами сервисов. Архитектор должен уметь сотрудничать между дисциплинами, четко документировать принятые решения и сопровождать проекты от разработки до внедрения. Практический опыт настройки, интеграции, тестирования или эксплуатации средств контроля безопасности важен, но от данной роли не ожидается, что она будет ведущим экспертом по каждой технологии в рамках сферы охвата.

Обязанности:

Общая архитектура безопасности

• Изучение и применение принципов безопасности Entrust, эталонных архитектур, стандартов и утвержденных шаблонов проектирования.
• Разработка требований к безопасности и логических проектов для новых и измененных сервисов в облачных, локальных, SaaS и гибридных средах.
• Оценка границ доверия, потоков данных, идентификаторов, угроз, сценариев отказа и нормативных обязательств, которые существенно влияют на проект.
• Применение принципов Zero Trust, наименьших привилегий, многоуровневой защиты, безопасности по замыслу (secure-by-design) и конфиденциальности по замыслу (privacy-by-design).
• Партнерство с корпоративными, облачными, сетевыми, прикладными, идентификационными, данными и специалистами по безопасности для создания реализуемых проектов.
• Выявление пробелов в средствах контроля, документирование существенных рисков и предположений, рекомендация соразмерных мер по снижению рисков и, при необходимости, эскалация остаточных рисков для принятия решений.
• Внесение вклада в разработку стандартов безопасности, шаблонов и рекомендаций многократного использования на основе уроков, извлеченных из проектных работ.

Детальное проектирование безопасности

• Преобразование утвержденных требований в логические и физические проекты безопасности, конфигурации средств контроля и рекомендации по внедрению.
• Проектирование или интеграция средств контроля для идентификации, сети, конечных точек, облачных сред, приложений, защиты данных, мониторинга безопасности и отказоустойчивости.
• Определение необходимой телеметрии безопасности, ведения журналов, оповещений, хранения данных и операционной ответственности, чтобы реализованные средства контроля могли контролироваться и поддерживаться.
• Поддержка моделирования угроз и технической оценки рисков для приложений, инфраструктуры, облачных сервисов, решений искусственного интеллекта и сторонних платформ.
• Оценка возможностей безопасности и заявлений поставщиков посредством документированных требований, концептуальных доказательств (proof of concept), тестирования и сбора свидетельств.
• Продвижение автоматизации, инфраструктуры как кода, политики как кода и практик безопасной непрерывной интеграции и непрерывной доставки, когда они улучшают согласованность и контроль доказательств.
• Работа с исполнителями для проверки того, что проекты осуществимы, поддерживаемы, отказоустойчивы и соответствуют требованиям восстановления.

Обзор проектов

• Проверка проектов решений, диаграмм потоков данных, моделей угроз, документации по сборке, планов тестирования и изменений реализации на предмет влияния на безопасность.
• Предоставление четких выводов, требуемых действий и рекомендаций, основанных на оценке рисков, техническим командам и лицам, принимающим решения.
• Проверка того, что требования к безопасности и ответственность за средства контроля отражены в доказательствах реализации и тестирования.
• Участие в обзорах архитектуры, проектов и изменений для существенных технологических изменений.
• Поддержка устранения сложных проблем, пересекающих домены безопасности, облачных технологий, сетей, идентификации, приложений или данных.
• Исследование новых технологий, методов атак и средств контроля, включая искусственный интеллект и агентные системы, а также рекомендация практических действий по внедрению или снижению рисков.

Базовые квалификации:

• Степень бакалавра в области кибербезопасности, информатики, информационных систем, инженерии или смежной области, либо эквивалентный релевантный опыт.
• Обычно пять или более лет релевантного опыта в области информационной безопасности, инфраструктуры, облачных технологий, сетей, разработки программного обеспечения или управления технологическими рисками, включая не менее двух лет участия в работах по проектированию, инжинирингу или архитектуре безопасности.
• Рабочее знание принципов архитектуры безопасности, распространенных угроз и уязвимостей, оценки рисков и компенсирующих мер.
• Опыт работы как минимум в двух релевантных областях, таких как облачная безопасность, управление идентификацией и доступом, сетевая безопасность, безопасность приложений, мониторинг безопасности, безопасность конечных точек, защита данных или управление уязвимостями.
• Опыт проверки технических проектов и преобразования требований и рисков в практические меры безопасности.
• Знакомство с концепциями безопасности общедоступных облаков и SaaS, моделями общей ответственности и современной безопасностью, ориентированной на идентификацию.
• Способность создавать четкие архитектурные диаграммы, требования, записи о принятых решениях, стандарты и рекомендации по внедрению.
• Способность эффективно общаться с инженерами, архитекторами, владельцами сервисов, партнерами по управлению рисками и соответствием требованиям, а также бизнес-заинтересованными сторонами.
• Способность работать в составе нескольких команд, управлять назначенными проектными работами по архитектуре и сопровождать работу до этапа внедрения и проверки.
• Трудоустройство и требования к командировкам будут определены для места найма и в зависимости от потребностей бизнеса.

Предпочтительные квалификации:

• Практический опыт работы с Microsoft Azure, Amazon Web Services, Microsoft Sentinel, Microsoft Defender, Microsoft Purview или сопоставимыми платформами безопасности.
• Опыт работы с Zero Trust, защитой облачных приложений (cloud-native application protection), предотвращением потери данных (DLP), брокерами безопасности облачного доступа (CASB), системами управления информацией и событиями безопасности (SIEM), системами обнаружения и реагирования на конечных точках (EDR), межсетевыми экранами веб-приложений (WAF), сегментацией сети или управлением привилегированным доступом.
• Опыт работы с моделированием угроз, безопасностью API (Application Programming Interface), контейнерами, Kubernetes, DevSecOps, инфраструктурой как кодом (IaC), политикой как кодом (PaC).
• Опыт в области безопасности искусственного интеллекта, безопасности агентов, рисков моделей и подсказок, машинных идентификаторов или элементов управления для корпоративного искусственного интеллекта.
• Знание признанных фреймворков и стандартов, таких как Cybersecurity Framework Национального института стандартов и технологий (NIST), NIST Zero Trust Architecture, ISO 27001 (Международная организация по стандартизации), PCI DSS (Стандарт безопасности данных индустрии платежных карт), FedRAMP (Federal Risk and Authorization Management Program) или руководств Cloud Security Alliance (CSA).
• Опыт работы в глобальной корпорации, регулируемой среде, у поставщика SaaS, в управляемом сервисе или в среде с высокой доступностью.
• Отраслевая сертификация, такая как Certified Information Systems Security Professional (CISSP), Certified Cloud Security Professional (CCSP), Azure Security Engineer Associate, AWS Certified Security – Specialty или аналогичный документ.
• Опыт оценки продуктов безопасности, проведения концептуальных доказательств (proof of concept) или проверки средств контроля с предоставлением свидетельств реализации и тестирования.

В Entrust мы не просто предлагаем работу — мы предлагаем карьерные пути. Вот что вы можете ожидать, присоединившись к нашей команде:

Карьерный рост: Будь вы начинающим разработчиком или опытным экспертом, мы заинтересованы в вашем профессиональном развитии. Благодаря инициативам, ориентированным на обучение, и захватывающим задачам ваш рост — наш приоритет.

Гибкость: Жизнь — это баланс. Независимо от того, работаете ли вы удаленно, в гибридном формате или в офисе, мы предлагаем гибкие варианты, которые соответствуют вашему образу жизни.

Сотрудничество: Здесь ваш голос имеет значение. Наши команды активно делятся идеями, разрабатывают решения и совместно работают над созданием лучшего будущего.

Мы верим в обеспечение безопасности идентификации, но не останавливаемся на этом. В Entrust мы стремимся ценить все идентификационные данные. Наша культура построена на разнообразии, инклюзивности и уважении. От обучения руководителей по вопросам неосознанных предубеждений до глобальных групп по интересам, объединяющих коллег по всему миру, мы создаем сообщество, где каждый может быть самим собой.

Готовы внести свой вклад? Если вас привлекает перспектива внедрения инноваций, развития карьеры и сотрудничества в динамичной среде, Entrust — это место для вас. Присоединяйтесь к нам, чтобы изменить мир к лучшему. Давайте вместе построим более безопасный мир.

Подавайте заявку сегодня!

Для получения дополнительной информации посетите Entrust. Подписывайтесь на нас в LinkedIn, Facebook, Instagram и YouTube.

Диапазон компенсации: Ожидаемая начальная базовая ставка заработной платы для этой должности составляет: $143 635–$210 664 в год (в месте основной публикации). Фактическая компенсация будет определяться в зависимости от географического местоположения, образования, навыков и опыта. Эта должность также дает право на участие в дискреционном ежегодном плане вознаграждений компании. Помимо заработной платы, Entrust предлагает соответствующим сотрудникам и их иждивенцам комплексные программы медицинского обслуживания и благополучия, которые включают медицинское страхование, страхование зрения, стоматологическое страхование, щедрое софинансирование 401(k), страхование жизни и от потери трудоспособности, коучинг по психическому здоровью, виртуальные фитнес-программы, оплачиваемый отпуск по личным обстоятельствам плюс 12 оплачиваемых праздников, отпуск по уходу за ребенком и возмещение расходов на обучение. Пожалуйста, поговорите с рекрутером для получения более подробной информации. Примечание: льготы и программы компенсации подлежат требованиям к соответствию и другим условиям применимого плана или программы. Entrust имеет право прекратить, приостановить или изменить любой из своих планов в любое время полностью или частично.

Для должностей в США или там, где это применимо: Entrust является работодателем, предоставляющим равные возможности (EEO/AA), работодателем, способствующим найму лиц с ограниченными возможностями и ветеранов.

Для должностей в Канаде или там, где это применимо: Entrust ценит разнообразие и инклюзивность, и мы стремимся создать разнообразный кадровый резерв с широким кругом взглядов и инновационными идеями. Мы приветствуем заявки от квалифицированных лиц любого происхождения и стремимся обеспечить доступный опыт для кандидатов с любыми возможностями.

Если вам требуется размещение, свяжитесь с контакт рекрутера.

Рекрутер: Стив Донахью контакт рекрутера