Private Cloud — платформа для построения частного облака в ЦОДе заказчика. Включает набор готовых ИТ-инструментов для разработки и безопасности и маркетплейс бизнес-приложений.
Задачи:
-
разработка требований к встроенным механизмам защиты информации продуктов VK Private Cloud (управление пользователями, разграничение доступа, регистрация событий, контроль уязвимостей, контроль целостности и другие);
-
определение механизмов интеграции продуктов VK Private Cloud с внешними средствами защиты информации (SIEM, IDM, AV, анализ защищённости, защита контейнеризации и др.);
-
взаимодействие с командой продукта, оформление и контроль feature request на доработку продуктов в части механизмов защиты информации;
-
разработка отчётов, технических заданий, технических требований, моделей угроз, обоснований применения средств и методов защиты информации для защиты ИС, построенных на основе VK Private Cloud;
-
проектирование и согласование архитектуры в проектах внедрения продуктов VK Private Cloud в части информационной безопасности;
-
сопровождение команды разработки по архитектурным вопросам в проектах внедрения продуктов VK Private Cloud.
Требования:
- опыт работы в роли архитектора не менее трёх лет;
- опыт работы с облачными продуктами и технологиями;
- знание операционной системы Linux на уровне администратора;
- желательно опыт работ с компонентами OpenStack и Kubernetes;
- понимание принципов работы современных средств и технологий защиты информации (SIEM, IDM, IPS, WAF, средства анализа защищённости, средства антивирусной защиты, средства защиты контейнеризации и другое);
- знание и понимание основных категорий кибератак (сетевые атаки, вирусные заражения, фишинг, социальная инженерия, DDoS и так далее);
- опыт проектирования, реализации и эксплуатации комплексных СЗИ и их подсистем;
- понимание принципов безопасной разработки и жизненного цикла информационных систем;
- знание нормативно-правовых актов РФ и регуляторов в области защиты информации (149-ФЗ, 152-ФЗ, 187-ФЗ, приказы ФСТЭК России 17, 21, 239 и прочие);
- опыт защиты технических решений перед заказчиками, участия в переговорах и презентациях;
- опыт работы с подрядчиками в роли заказчика;
- умение грамотно излагать свои мысли и писать нормативные документы, опыт написания технической документации.
