Cyber Security Architect

Должность: Архитектор кибербезопасности Местоположение: Маркхэм

Местоположение: Маркхэм По отдельности мы – люди, но вместе мы – Aviva. По отдельности это просто слова, но вместе они – наши Ценности – Забота, Обязательство, Сообщество и Уверенность. В Aviva Canada мы ставим людей на первое место: наших сотрудников, наших клиентов и наши сообщества. Мы гордимся культурой, основанной на заботе, инклюзивности и сотрудничестве, где ваш голос имеет значение, а ваш рост поддерживается. Мы занимаемся не просто страхованием; мы стремимся реально менять жизнь к лучшему, защищая то, что имеет наибольшее значение. Архитектор кибербезопасности отвечает за определение, проектирование и обеспечение архитектуры безопасности во всей локальной и гибридной ИТ-инфраструктуре организации. Специалист будет тесно сотрудничать с отделами инфраструктуры, кибербезопасности, инжиниринга, управления рисками и отделами внедрения, чтобы обеспечить встроенную безопасность по принципу «безопасность на этапе проектирования» и соответствие решений требованиям предприятия в области безопасности, устойчивости, конфиденциальности и нормативным требованиям. Что вы будете делать Сотрудничать с командой кибербезопасности для определения и поддержания архитектуры безопасности, стандартов, эталонных моделей и дорожных карт для локальной, облачной и гибридной инфраструктуры. Внедрять требования кибербезопасности («безопасность на этапе проектирования») на ранних этапах инициатив и в дальнейшем оказывать помощь команде консультантов по безопасности в оценке кибербезопасности инициатив на более поздних этапах. Обеспечивать руководство по архитектуре безопасности для центров обработки данных, облачных сред, сетей, серверов, систем хранения данных, платформ виртуализации, баз данных, промежуточного ПО, рабочих мест пользователей и служб управления инфраструктурой. Проектировать и обеспечивать безопасность основных компонентов инфраструктуры, включая сетевые службы, серверы, Active Directory, виртуализацию, системы хранения данных, резервное копирование и восстановление, кибер-хранилище, защиту конечных точек, шифрование, управление ключами и подключение к сторонним системам. Выполнять обзоры архитектуры безопасности и предоставлять технические рекомендации командам инжиниринга, анализа данных и платформам. Сотрудничать с отделом кибербезопасности для обеспечения поддержки инфраструктурными решениями эффективного мониторинга, логирования, обнаружения, реагирования на инциденты и восстановления с использованием SIEM, SOAR, XDR, EDR, NDR, IDS/IPS и связанных возможностей безопасности. Поддерживать инициативы по киберустойчивости, включая неизменяемое резервное копирование, привилегированное восстановление, восстановление инфраструктуры, сдерживание программ-вымогателей и тестирование процедур восстановления. Оценивать и руководить обеспечением безопасности растущей экосистемы ИИ организации, включая платформы ИИ, инструменты разработки с использованием ИИ и их интеграцию с корпоративной инфраструктурой. Определять соответствующие меры безопасности для ИИ, охватывающие идентификацию и доступ, защиту данных, безопасность промптов и контекста, интеграцию моделей и инструментов, логирование, мониторинг, человеческий надзор и реагирование на инциденты. Оценивать угрозы, связанные с ИИ, такие как инъекции промптов, утечка конфиденциальных данных, отравление моделей или источников знаний, чрезмерные привилегии агентов, небезопасное использование инструментов, поведение неконтролируемых агентов и небезопасный код, сгенерированный ИИ. Оставаться на передовой кибербезопасности – следить за последними тенденциями и технологиями, чтобы оценить, как они могут помочь противостоять меняющемуся ландшафту угроз. Предоставлять техническое руководство, обучение и консультации архитекторам, инженерам, командам проектов и внешним поставщикам. Отслеживать новые угрозы в области инфраструктуры и безопасности ИИ, оценивать их релевантность для организации и рекомендовать прагматичные изменения в архитектуре безопасности и средствах контроля. Что мы ожидаем от вас Обширный опыт (более 5 лет) в области архитектуры кибербезопасности с сильным и подтвержденным фокусом на гибридную инфраструктурную экосистему в крупном/сложном предприятии. Опыт работы (более 2 лет) в области облачной и гибридной безопасности, особенно AWS, включая IAM, KMS, GuardDuty, Security Hub, Private Link, WAF, CloudTrail и сетевые средства контроля безопасности. Глубокие практические знания безопасности локальной инфраструктуры, включая корпоративные сети, службы идентификации и доступа, серверы Windows/Linux, платформы виртуализации, системы хранения данных, резервное копирование, кибервосстановление, безопасность конечных точек, управление уязвимостями, установку исправлений, сертификаты, шифрование и управление ключами. Твердое понимание концепций Zero Trust, Defense-in-Depth, сетевой изоляции, принципа наименьших привилегий, безопасного администрирования и контроля привилегированного доступа. Опыт работы с технологиями и процессами обеспечения безопасности, включая SIEM, SOAR, XDR, EDR, NDR, логирование, разработку средств обнаружения, поиск угроз и сценарии реагирования на инциденты. Хорошее понимание архитектуры киберустойчивости и восстановления, включая сдерживание программ-вымогателей, обеспечение целостности резервных копий, восстановление в «чистой комнате», восстановление идентификационных данных и проверку процедур восстановления. Знания в области безопасности ИИ и генеративного ИИ, включая LLM, RAG, векторные базы данных, встраивания, ИИ-агентов, использование инструментов, генерацию кода с помощью ИИ, инъекции промптов, утечку данных, отравление моделей и RAG, эскалацию привилегий агентов, небезопасную интеграцию инструментов, риск цепочки поставок ИИ и средства безопасности для промптов, контекста, встраиваний, памяти, выходных данных, источников знаний, моделей, плагинов, инструментов и поддерживающей инфраструктуры. Знакомство с рекомендациями по безопасности ИИ, такими как OWASP Top 10 для LLM Applications, OWASP Agentic AI guidance, MITRE ATLAS и NIST AI Risk Management Framework. Способность оценивать решения на основе ИИ с точки зрения корпоративной инфраструктуры, включая хостинг, сетевое подключение, идентификацию, потоки данных, изоляцию, мониторинг, устойчивость и зависимости интеграции. Способность сбалансировать стратегическую целевую архитектуру с практическими потребностями краткосрочного внедрения и ограничениями инфраструктуры. Сильные аналитические навыки и навыки решения проблем, с возможностью преобразовывать сложные киберриски в четкие проектные решения и действенные рекомендации. Отличные навыки письменного и устного общения, с возможностью влиять на инженеров, архитекторов, руководителей проектов, партнеров по управлению рисками и руководящих стейкхолдеров. Что выделит вас Опыт работы в сфере финансовых услуг, страхования или другой строго регулируемой отрасли является предпочтительным. Соответствующие сертификаты приветствуются: CISSP (или CISSP-ISSAP), SABSA, AWS Certified Security – Specialty, CCSP и новые сертификаты по безопасности ИИ/GenAI. Подтвержденная способность проектировать и управлять корпоративными архитектурами безопасности, продвигать концепцию «безопасность на этапе проектирования» и сотрудничать с бизнес-подразделениями и технологическими командами для внедрения безопасных решений, соответствующих стратегии кибербезопасности, управлению и стандартам безопасности Aviva. Что вы получите Диапазон заработной платы для этой должности составляет от 140 000 до 190 000 долларов США. Обратите внимание, что индивидуальная заработная плата определяется такими факторами, как знания, навыки и опыт, связанные с работой, а также внутренняя справедливость. Привлекательный пакет вознаграждений, включающий базовую компенсацию, право на ежегодный бонус, пенсионные накопления, акционерный план, медицинские льготы, программы поддержки личного благополучия и волонтерские возможности. Выдающиеся возможности для карьерного роста. Мы будем поддерживать ваше профессиональное образование. Конкурентный пакет отпускных дней с возможностью приобретения 5 дополнительных дней отдыха в год. Программы, инициированные сотрудниками, ориентированные на гендерное равенство, ЛГБТК+, происхождение, разнообразие и инклюзивность. Корпоративные оздоровительные программы для поддержки физического и психического здоровья наших сотрудников. Скидка для сотрудников на страхование жилья и автомобилей (где применимо). Гибкая гибридная модель работы. Данное объявление о вакансии касается новой вакансии, размещенной как внутри компании, так и снаружи. Aviva Canada может использовать инструменты искусственного интеллекта (ИИ) для помощи нам на протяжении всего процесса подбора персонала с целью отбора, оценки или выбора кандидатов на должность. Aviva Canada приветствует заявки от всех квалифицированных лиц и имеет процедуры для предоставления жилья лицам с ограниченными возможностями на всех этапах процесса найма и во время трудоустройства. Если вам требуется жилье во время собеседования или процесса найма, пожалуйста, свяжитесь с вашим партнером по подбору талантов Aviva, чтобы можно было организовать соответствующее жилье.