Security Architect / Архитектор по безопасности (Telecom NMS)

В связи с запуском нового продуктового направления, мы продолжаем активно расти и расширять команду. Ключевая цель нового телекоммуникационного направления — создание конкурентной линейки RAN-продуктов для мобильных сетей 4/5 поколения. В планах — не только разработка, но и производство телекоммуникационного оборудования на нашем уникальном заводе полного цикла YADRO FAB DUBNA.

Чем Вам предстоит заниматься:

• Формирование перечня и категоризация продуктовых требований по безопасности к NMS (network management system for telecom solutions);
• Анализ безопасности внедряемого функционала в рамках его согласования;
• Проработка функционала связанного с информационной безопасностью продукта и его согласование с проектными командами, включая проработку сценариев использования;
• Документирование функций безопасности продукта;
• Создание и поддержание в актуальном состоянии модели нарушителя и угроз;
• Внедрение культуры безопасной разработки совместно с чемпионами по безопасности.

Что мы ожидаем от будущего члена команды:

• Знания о распространенных уязвимостях OAM (Operations, Administration, and Management) систем, атаках и инструментах для их проведения;
• Понимание концепций безопасного жизненного цикла разработки программного обеспечения;
• Умение моделировать угрозы для выявления и эффективного снижения потенциальных рисков безопасности (например, STRIDE);
• Знания методологий оценки рисков и написание сценариев реализации рисков на основе уязвимостей;
• Понимание и умение применять типовые решения и технологии, используемые для обеспечения информационной безопасности в доменах Web Application Security, Cryptography, Identity и Access Management;
• Практические умения в части анализа, разработки и документирования требований;
• Хорошие знания английского на уровне чтения и написания технической документации.

Дополнительно приветствуем:

• Опыт в разработке web приложений;
• Знание языка Go и его фреймворков;
• Знание принципов проектирования и документирования архитектуры программных продуктов.

Будем рады предложить Вам:

• Программу поддержки инноваций: премии за научные достижения, публикацию статей, выступления на конференциях и регистрацию патентов;
• Обучение и развитие: учебный портал с курсами и лекциями от внешних и внутренних экспертов, дополнительное профессиональное обучение, изучение английского, участие в конференциях;
• Лекторий с выдающимися экспертами: инженерами, учеными и исследователями;
• Заботу о здоровье: ДМС с первых дней работы, льготные условия страхования близких;
• Поддержку в личных вопросах: консультации юристов, психологов, экспертов по ЗОЖ и управлению финансами;
• Открытое общение: регулярные онлайн-встречи всей команды YADRO;
• Удаленный или гибридный формат работы: удалённая работа из дома на корпоративном ноутбуке из любой локации , и возможность посещать комфортный офис в Москве, Санкт-Петербурге, Нижнем Новгороде или Минске.