Детали

Грейд

Senior

Опыт работы

от 8 лет

Уровень английского

B2, выше среднего

Сопроводительное письмо к вакансии

Письмо на почту или сообщение рекрутеру в Telegram

О вакансии

Мы ищем высококвалифицированного, практического старшего архитектора/инженера по кибербезопасности, специализирующегося на наступательной безопасности, операциях Red Team, безопасности ИИ и архитектуре корпоративной безопасности.

Успешный кандидат будет сочетать глубокие знания в области наступательной безопасности с умением проектировать, внедрять и проверять общекорпоративные средства контроля безопасности в облачных средах, приложениях, инфраструктуре и платформах с использованием ИИ.

Задачи

1. Операции по наступательной безопасности, Red Team и Purple Team

Руководство операциями Red Team, включая планирование, определение объема работ, выполнение, распределение ресурсов, обеспечение качества и отчетность
Управление внутренними ресурсами Red Team и внешними поставщиками услуг по тестированию на проникновение и оценке уязвимостей (VAPT)
Выполнение симуляций действий противника, охватывающих начальный доступ, повышение привилегий, боковое перемещение, компрометацию учетных данных и пути атак на Active Directory
Проведение тестирования на проникновение веб-приложений, инфраструктуры, сетей и корпоративных сред
Руководство операциями Purple Team для проверки возможностей обнаружения и реагирования, а также выявления пробелов в существующих средствах контроля безопасности
Преобразование результатов наступательной безопасности в действенные планы по устранению недостатков и улучшения инженерии обнаружения
Разработка или адаптация скриптов атак, автоматизации и пользовательских инструментов для симуляции продвинутых сценариев действий противника

2. DevSecOps и безопасная разработка

Интеграция тестирования безопасности в конвейеры CI/CD, включая статический анализ безопасности приложений (SAST), динамический анализ безопасности приложений (DAST), анализ состава программного обеспечения (SCA) и сканирование инфраструктуры как кода (IaC)
Внедрение автоматизированных механизмов контроля безопасности, политики как кода и рабочих процессов проверки безопасности
Установление практик безопасной разработки в контейнерных средах, включая Docker, Kubernetes и реестры артефактов
Сотрудничество с командами разработчиков программного обеспечения и платформы для встраивания средств контроля безопасности на протяжении всего жизненного цикла разработки программного обеспечения
Автоматизация проверок безопасности, валидации соответствия требованиям и процессов устранения недостатков, где это возможно

3. Архитектура безопасности облачных и корпоративных сред

Проектирование и внедрение архитектуры безопасности и защитных механизмов в облачных, локальных и гибридных средах
Определение средств контроля для управления идентификацией и доступом, привилегированного доступа, сегментации сети, шифрования, управления секретами и защиты рабочих нагрузок
Установление базовых уровней безопасной конфигурации и интеграция требований безопасности в процессы внедрения облачных технологий и развертывания инфраструктуры
Оценка облачных сред по признанным стандартам безопасности и контрольным показателям, приоритизация рисков и координация мер по их устранению
Проектирование и проверка стратегий аварийного восстановления, высокой доступности и отказоустойчивости в инфраструктуре, системах идентификации, сетях и приложениях
Проведение тестирования восстановления и переключения при сбоях для проверки средств контроля безопасности и выявления слабых мест в механизмах резервного копирования, восстановления и отказоустойчивости

4. Операции безопасности, обнаружение угроз и реагирование на инциденты

Улучшение возможностей мониторинга безопасности и обнаружения угроз в облачных и локальных средах
Разработка и оптимизация правил обнаружения SIEM, приема журналов, сортировки оповещений и процессов охоты на угрозы
Руководство мероприятиями по реагированию на инциденты, включая расследование, сдерживание, ликвидацию, восстановление и анализ после инцидента
Интеграция информации об угрозах и техник действий злоумышленников в инженерию обнаружения и проактивную охоту на угрозы
Тесное взаимодействие с Red и Blue Teams для улучшения покрытия обнаружения, эффективности реагирования и общей зрелости системы безопасности

5. Архитектура и внедрение безопасности ИИ

Проектирование и внедрение средств контроля безопасности на протяжении всего жизненного цикла ИИ/МО, включая защиту данных, доступ к моделям, безопасность приложений и риски в цепочке поставок ИИ
Оценка безопасности приложений на базе LLM, ИИ-агентов и платформ ИИ
Выявление и устранение угроз, специфичных для ИИ, включая инъекции команд (prompt injection), небезопасную обработку выходных данных, утечку данных, чрезмерную самостоятельность (excessive agency) и уязвимости, связанные с моделями
Внедрение защитных механизмов безопасности ИИ, мониторинга, тестирования на устойчивость к атакам и безопасных шаблонов интеграции для приложений с использованием ИИ
Трансляция возникающих рисков безопасности ИИ, стандартов и нормативных требований в практическую архитектуру, политики и инженерные средства контроля
Поддержка безопасного внедрения технологий ИИ в корпоративных средах

6. Безопасность данных, конфиденциальность и управление

Проектирование и внедрение средств контроля безопасности данных, охватывающих классификацию данных, их обнаружение, инвентаризацию, хранение и безопасную обработку
Внедрение шифрования, управления ключами, токенизации, предотвращения потери данных (DLP) и управления доступом к данным
Усиление безопасности баз данных, платформ хранения, а также структурированных и неструктурированных данных
Сотрудничество с заинтересованными сторонами из отделов конфиденциальности, юридического отдела и бизнеса для обеспечения соответствия обработки данных соответствующим нормативным и договорным обязательствам
Поддержка оценок воздействия на конфиденциальность и внедрение соответствующих технических средств защиты

7. Риски безопасности, соответствие требованиям и управление

Проведение оценок рисков безопасности, обзоров средств контроля и оценки соответствия требованиям
Поддержка соответствия применимым стандартам и нормативным актам, включая ISO 27001, NIST, CIS Controls, PCI DSS, GDPR и соответствующие нормативные требования ОАЭ
Трансляция деловых и нормативных обязательств в практические технические средства контроля безопасности
Отслеживание выполнения рекомендаций по результатам аудитов, уязвимостей, исключений по рискам и пробелов в контроле
Предоставление четкой отчетности о рисках безопасности, прогрессе в устранении недостатков и эффективности контроля техническим и деловым заинтересованным сторонам

Требования

Степень бакалавра или выше в области компьютерных наук, информационной безопасности, кибербезопасности или смежной области
Более 8 лет практического опыта в области инженерии или архитектуры кибербезопасности
Минимум 5 лет опыта руководства или управления операциями наступательной безопасности, Red Team или эквивалентными мероприятиями по оценке безопасности
Демонстрируемый опыт координации мероприятий Red Team, Blue Team и Purple Team
Глубокое техническое понимание распространенных методов атак, включая SQL injection, cross-site scripting (XSS), server-side request forgery (SSRF), remote code execution (RCE) и insecure direct object references (IDOR)
Опыт оценки сред Windows и Linux, корпоративных сетей, систем идентификации, повышения привилегий, бокового перемещения и путей атак
Практическое знакомство с инструментами наступательной безопасности, такими как Burp Suite, Metasploit, Nmap и Nessus
Опыт работы с практиками DevSecOps, интеграцией безопасности CI/CD, безопасностью контейнеров и сканированием инфраструктуры как кода
Глубокое понимание архитектуры облачной безопасности, предпочтительно в Microsoft Azure, с опытом работы с AWS или мультиоблачными средами
Опыт проектирования или внедрения средств контроля безопасности ИИ для приложений LLM, ИИ-агентов или платформ ИИ
Знание средств защиты данных, шифрования, управления секретами, безопасности идентификации и контроля конфиденциальности
Способность руководить сложными проектами по безопасности от проектирования и внедрения до тестирования, поставки и передачи в эксплуатацию
Отличные коммуникативные навыки, способность объяснять технические риски и решения в области безопасности инженерным командам и высшему руководству

Job Summary

We are seeking a highly experienced, hands-on Senior Cybersecurity Architect/Engineer specialising in Offensive Security, Red Team operations, AI Security, and Enterprise Security Architecture.

The successful candidate will combine strong offensive security expertise with the ability to design, implement, and validate enterprise-wide security controls across cloud-native environments, applications, infrastructure, and AI-enabled platforms.

Responsibilities

1. Offensive Security, Red Team & Purple Team Operations

Lead Red Team engagements, including planning, scoping, execution, resource allocation, quality assurance, and reporting.
Manage internal Red Team resources and external penetration testing and vulnerability assessment (VAPT) providers.
Execute adversarial simulations covering initial access, privilege escalation, lateral movement, identity compromise, and Active Directory attack paths.
Conduct penetration testing across web applications, infrastructure, networks, and enterprise environments.
Lead Purple Team exercises to validate detection and response capabilities and identify gaps in existing security controls.
Translate offensive security findings into actionable remediation plans and improvements to detection engineering.
Develop or adapt attack scripts, automation, and custom tooling to simulate advanced adversarial scenarios.

2. DevSecOps & Secure Engineering

Integrate security testing into CI/CD pipelines, including Static Application Security Testing (SAST), Dynamic Application Security Testing (DAST), Software Composition Analysis (SCA), and Infrastructure as Code (IaC) scanning.
Implement automated security gates, policy-as-code, and security validation workflows.
Establish secure development practices across containerised environments, including Docker, Kubernetes, and artifact registries.
Collaborate with software engineering and platform teams to embed security controls throughout the software development lifecycle.
Automate security checks, compliance validation, and remediation processes wherever possible.

3. Cloud & Enterprise Security Architecture

Design and implement security architecture and guardrails across cloud, on-premises, and hybrid environments.
Define controls for identity and access management, privileged access, network segmentation, encryption, secrets management, and workload protection.
Establish secure configuration baselines and integrate security requirements into cloud adoption and infrastructure deployment.
Assess cloud environments against recognised security frameworks and benchmarks, prioritising risks and coordinating remediation.
Design and validate disaster recovery, high availability, and resilience strategies across infrastructure, identity, networks, and applications.
Conduct recovery and failover testing to validate security controls and identify weaknesses in backup, recovery, and resilience mechanisms.

4. Security Operations, Threat Detection & Incident Response

Improve security monitoring and threat detection capabilities across cloud and on-premises environments.
Develop and optimise SIEM detection rules, log ingestion, alert triage, and threat-hunting processes.
Lead incident response activities, including investigation, containment, eradication, recovery, and post-incident reviews.
Integrate threat intelligence and adversary techniques into detection engineering and proactive threat hunting.
Work closely with Red and Blue Teams to improve detection coverage, response effectiveness, and overall security maturity.

5. AI Security Architecture & Implementation

Design and implement security controls across the AI/ML lifecycle, including data protection, model access, application security, and AI supply-chain risk.
Assess the security of LLM-powered applications, AI agents, and AI platforms.
Identify and mitigate AI-specific threats, including prompt injection, insecure output handling, data leakage, excessive agency, and model-related vulnerabilities.
Implement AI security guardrails, monitoring, adversarial testing, and secure integration patterns for AI-enabled applications.
Translate emerging AI security risks, standards, and regulatory requirements into practical architecture, policies, and engineering controls.
Support the secure adoption of AI technologies across enterprise environments.

6. Data Security, Privacy & Governance

Design and implement data security controls covering data classification, discovery, inventory, retention, and secure handling.
Implement encryption, key management, tokenisation, data loss prevention (DLP), and data access governance.
Strengthen security across databases, storage platforms, and structured and unstructured data environments.
Collaborate with privacy, legal, and business stakeholders to ensure data processing complies with relevant regulatory and contractual obligations.
Support privacy impact assessments and the implementation of appropriate technical safeguards.

7. Security Risk, Compliance & Governance

Conduct security risk assessments, control reviews, and compliance gap assessments.
Support compliance with applicable frameworks and regulations, including ISO 27001, NIST, CIS Controls, PCI DSS, GDPR, and relevant UAE regulatory requirements.
Translate business and regulatory obligations into practical technical security controls.
Track remediation of audit findings, vulnerabilities, risk exceptions, and control gaps.
Provide clear reporting on security risks, remediation progress, and control effectiveness to technical and business stakeholders.

Requirements

Bachelor's degree or higher in Computer Science, Information Security, Cybersecurity, or a related discipline.
8+ years of hands-on cybersecurity engineering or architecture experience.
At least 5 years of experience leading or managing offensive security engagements, Red Team operations, or equivalent security assessment activities.
Demonstrable experience coordinating Red Team, Blue Team, and Purple Team activities.
Strong technical understanding of common attack techniques, including SQL injection, cross-site scripting (XSS), server-side request forgery (SSRF), remote code execution (RCE), and insecure direct object references (IDOR).
Experience assessing Windows and Linux environments, enterprise networks, identity systems, privilege escalation, lateral movement, and attack paths.
Practical familiarity with offensive security tools such as Burp Suite, Metasploit, Nmap, and Nessus.
Experience with DevSecOps practices, CI/CD security integration, container security, and infrastructure-as-code scanning.
Strong understanding of cloud security architecture, preferably within Microsoft Azure, with AWS or multi-cloud experience also beneficial.
Experience designing or implementing AI security controls for LLM applications, AI agents, or AI platforms.
Knowledge of data protection, encryption, secrets management, identity security, and privacy controls.
Ability to lead complex security projects from architecture and implementation through testing, delivery, and operational handover.
Strong communication skills, with the ability to explain technical security risks and solutions to engineering teams and senior stakeholders.

Подходит ли тебе эта вакансия?

Сравним навыки, грейд, формат работы и зарплату

Ключевые навыки

Red Team
Пентест
Purple Teaming
DevSecOps
CI/CD
SAST
DAST
Software Composition Analysis
Infrastructure as Code
Docker
Kubernetes
Cloud Security
Microsoft Azure
AWS
Identity & Access Management
Active Directory
SIEM
Threat Hunting
Incident Response
AI Security
LLM Security
Data Loss Prevention
Encryption
Burp Suite
Metasploit
Nmap
Nessus
ISO 27001:2022
NIST
CIS Controls
PCI DSS
GDPR

Оценка зарплаты

31 000AEDв месяц

Чаще всего от 26 100 до 40 100

1. Операции по наступательной безопасности, Red Team и Purple Team

Руководство операциями Red Team, включая планирование, определение объема работ, выполнение, распределение ресурсов, обеспечение качества и отчетность
Управление внутренними ресурсами Red Team и внешними поставщиками услуг по тестированию на проникновение и оценке уязвимостей (VAPT)
Выполнение симуляций действий противника, охватывающих начальный доступ, повышение привилегий, боковое перемещение, компрометацию учетных данных и пути атак на Active Directory
Проведение тестирования на проникновение веб-приложений, инфраструктуры, сетей и корпоративных сред
Руководство операциями Purple Team для проверки возможностей обнаружения и реагирования, а также выявления пробелов в существующих средствах контроля безопасности
Преобразование результатов наступательной безопасности в действенные планы по устранению недостатков и улучшения инженерии обнаружения
Разработка или адаптация скриптов атак, автоматизации и пользовательских инструментов для симуляции продвинутых сценариев действий противника

2. DevSecOps и безопасная разработка

Интеграция тестирования безопасности в конвейеры CI/CD, включая статический анализ безопасности приложений (SAST), динамический анализ безопасности приложений (DAST), анализ состава программного обеспечения (SCA) и сканирование инфраструктуры как кода (IaC)
Внедрение автоматизированных механизмов контроля безопасности, политики как кода и рабочих процессов проверки безопасности
Установление практик безопасной разработки в контейнерных средах, включая Docker, Kubernetes и реестры артефактов
Сотрудничество с командами разработчиков программного обеспечения и платформы для встраивания средств контроля безопасности на протяжении всего жизненного цикла разработки программного обеспечения
Автоматизация проверок безопасности, валидации соответствия требованиям и процессов устранения недостатков, где это возможно

3. Архитектура безопасности облачных и корпоративных сред

Проектирование и внедрение архитектуры безопасности и защитных механизмов в облачных, локальных и гибридных средах
Определение средств контроля для управления идентификацией и доступом, привилегированного доступа, сегментации сети, шифрования, управления секретами и защиты рабочих нагрузок
Установление базовых уровней безопасной конфигурации и интеграция требований безопасности в процессы внедрения облачных технологий и развертывания инфраструктуры
Оценка облачных сред по признанным стандартам безопасности и контрольным показателям, приоритизация рисков и координация мер по их устранению
Проектирование и проверка стратегий аварийного восстановления, высокой доступности и отказоустойчивости в инфраструктуре, системах идентификации, сетях и приложениях
Проведение тестирования восстановления и переключения при сбоях для проверки средств контроля безопасности и выявления слабых мест в механизмах резервного копирования, восстановления и отказоустойчивости

4. Операции безопасности, обнаружение угроз и реагирование на инциденты

Улучшение возможностей мониторинга безопасности и обнаружения угроз в облачных и локальных средах
Разработка и оптимизация правил обнаружения SIEM, приема журналов, сортировки оповещений и процессов охоты на угрозы
Руководство мероприятиями по реагированию на инциденты, включая расследование, сдерживание, ликвидацию, восстановление и анализ после инцидента
Интеграция информации об угрозах и техник действий злоумышленников в инженерию обнаружения и проактивную охоту на угрозы
Тесное взаимодействие с Red и Blue Teams для улучшения покрытия обнаружения, эффективности реагирования и общей зрелости системы безопасности

5. Архитектура и внедрение безопасности ИИ

Проектирование и внедрение средств контроля безопасности на протяжении всего жизненного цикла ИИ/МО, включая защиту данных, доступ к моделям, безопасность приложений и риски в цепочке поставок ИИ
Оценка безопасности приложений на базе LLM, ИИ-агентов и платформ ИИ
Выявление и устранение угроз, специфичных для ИИ, включая инъекции команд (prompt injection), небезопасную обработку выходных данных, утечку данных, чрезмерную самостоятельность (excessive agency) и уязвимости, связанные с моделями
Внедрение защитных механизмов безопасности ИИ, мониторинга, тестирования на устойчивость к атакам и безопасных шаблонов интеграции для приложений с использованием ИИ
Трансляция возникающих рисков безопасности ИИ, стандартов и нормативных требований в практическую архитектуру, политики и инженерные средства контроля
Поддержка безопасного внедрения технологий ИИ в корпоративных средах

6. Безопасность данных, конфиденциальность и управление

Проектирование и внедрение средств контроля безопасности данных, охватывающих классификацию данных, их обнаружение, инвентаризацию, хранение и безопасную обработку
Внедрение шифрования, управления ключами, токенизации, предотвращения потери данных (DLP) и управления доступом к данным
Усиление безопасности баз данных, платформ хранения, а также структурированных и неструктурированных данных
Сотрудничество с заинтересованными сторонами из отделов конфиденциальности, юридического отдела и бизнеса для обеспечения соответствия обработки данных соответствующим нормативным и договорным обязательствам
Поддержка оценок воздействия на конфиденциальность и внедрение соответствующих технических средств защиты

7. Риски безопасности, соответствие требованиям и управление

Проведение оценок рисков безопасности, обзоров средств контроля и оценки соответствия требованиям
Поддержка соответствия применимым стандартам и нормативным актам, включая ISO 27001, NIST, CIS Controls, PCI DSS, GDPR и соответствующие нормативные требования ОАЭ
Трансляция деловых и нормативных обязательств в практические технические средства контроля безопасности
Отслеживание выполнения рекомендаций по результатам аудитов, уязвимостей, исключений по рискам и пробелов в контроле
Предоставление четкой отчетности о рисках безопасности, прогрессе в устранении недостатков и эффективности контроля техническим и деловым заинтересованным сторонам

Ключевые навыки

Red Team

Пентест

Purple Teaming

DevSecOps

CI/CD

SAST

DAST

Software Composition Analysis

Infrastructure as Code

Docker

Kubernetes

Cloud Security

Microsoft Azure

AWS

Identity & Access Management

Active Directory

SIEM

Threat Hunting

Incident Response

AI Security

LLM Security

Data Loss Prevention

Encryption

Burp Suite

Metasploit

Nmap

Nessus

ISO 27001:2022

NIST

CIS Controls

PCI DSS

GDPR

Детали

Сопроводительное письмо к вакансии