Мы ищем архитектора по безопасности данных для присоединения к нашей команде Технической защиты данных.
Команда Технической защиты данных отвечает за создание и постоянное совершенствование корпоративной системы безопасности данных Plata. Мы сосредоточены на защите конфиденциальной информации на протяжении всего её жизненного цикла, внедряя безопасные архитектуры данных, контроль доступа, шифрование, маскирование, токенизацию, предотвращение потери данных и решения для мониторинга по всей организации.
В роли архитектора по безопасности данных вы будете определять и разрабатывать целевую архитектуру безопасности данных компании, устанавливая единые стандарты защиты для продуктов, хранилищ данных, облачных платформ, внутренних систем и интеграций. Вы будете тесно сотрудничать с командами Data Engineering, Product, Architecture, Infrastructure, Information Security, Legal, Privacy и Compliance для проектирования масштабируемых решений по безопасности, укрепления практик защиты данных и обеспечения безопасности конфиденциальной информации во всех средах.
Вас ждут следующие задачи:
- Проектирование целевой архитектуры компании для защиты конфиденциальных, личных, финансовых и платежных данных.
- Определение требований к безопасности и контролей для полного жизненного цикла данных — сбор, передача, обработка, хранение, аналитика, обмен, архивирование и удаление.
- Тесное взаимодействие с командами DWH, Data Engineering и Analytics для внедрения контролей безопасности в платформы данных, конвейеры, модели и интеграции.
- Идентификация критичных активов данных, хранилищ, потоков данных, границ доверия и потенциальных точек уязвимости.
- Установление и улучшение модели классификации данных, маркировки, владения и обработки данных в компании.
- Определение архитектурных требований для шифрования, управления ключами, токенизации, маскирования, анонимизации, псевдонимизации и защиты секретов.
- Проектирование принципов контроля доступа к платформам данных, включая принцип наименьших привилегий, разделение обязанностей, ролевой доступ и периодические проверки доступа.
- Определение требований к безопасности для баз данных, озёр данных, хранилищ данных, объектного хранения, резервных копий, API, аналитических инструментов и механизмов обмена данными.
- Проведение оценки рисков безопасности данных и моделирования угроз для новых систем, продуктов, интеграций и крупных архитектурных изменений.
- Разработка повторно используемых шаблонов безопасности, эталонных архитектур, стандартов и технических требований для команд, работающих с данными.
- Определение целевой архитектуры и требований к покрытию для DLP, обнаружения данных, мониторинга доступа к данным и других технологий защиты данных.
- Поддержка требований нормативных актов и контрактов, связанных с персональными, финансовыми, платежными и другими регулируемыми данными.
- Создание долгосрочной дорожной карты безопасности данных на основе выявленных рисков, бизнес-приоритетов и требований регуляторов.
- Поддержка обзоров безопасности и предоставление архитектурного одобрения решений, обрабатывающих критичные или конфиденциальные данные.
- Определение метрик безопасности данных и помощь в измерении охвата контролей, их эффективности и зрелости по всей компании.
- Предоставление технических рекомендаций инженеру по безопасности данных и другим командам, внедряющим средства защиты данных.
Наш технологический стек:
Платформы данных и хранилища
- Облачные хранилища данных и озёра данных.
- Реляционные и NoSQL базы данных.
- Объектное хранилище и платформы резервного копирования.
- ETL/ELT конвейеры, аналитические платформы и сервисы интеграции данных.
- Snowflake, PostgreSQL, Amazon Aurora, Amazon S3 и сопутствующие технологии.
Облако и инфраструктура
- AWS и облачные сервисы безопасности.
- Kubernetes и Docker.
- IAM, OIDC/SAML SSO и RBAC.
- Технологии управления ключами, управления секретами и шифрования.
Безопасность и мониторинг
- Решения по предотвращению потери данных (DLP).
- Технологии обнаружения и классификации данных.
- Платформы SIEM и мониторинга безопасности.
- Логи доступа к данным и аудита.
- Jira Service Management и GitLab.
Что делает вас отличным кандидатом:
- Опыт работы в области информационной безопасности не менее 3 лет, включая практический опыт архитектуры безопасности данных или облачной безопасности.
- Глубокое понимание принципов безопасности данных и полного жизненного цикла данных.
- Опыт проектирования контролей безопасности для DWH, баз данных, озёр данных, облачного хранения, конвейеров данных, API и аналитических платформ.
- Хорошее понимание классификации данных, контроля доступа, шифрования, управления ключами, маскирования, токенизации, анонимизации и DLP.
- Опыт проведения обзоров архитектуры, оценки рисков и моделирования угроз.
- Знание требований к конфиденциальности, финансового сектора и защиты данных.
- Умение переводить требования безопасности и нормативные требования в практические технические меры.
- Способность эффективно работать с командами Data Engineering, DWH, Architecture, Infrastructure, Product, Legal, Privacy и Compliance.
- Сильное аналитическое мышление и умение работать со сложными потоками данных и распределёнными средами.
- Чёткие письменные и устные коммуникативные навыки.
- Английский язык на уровне B2+ для работы с документацией и международными командами.
Ваши дополнительные преимущества:
- Опыт работы в финтехе, банковской сфере, платежах или другой строго регулируемой отрасли.
- Опыт работы с Snowflake, AWS, PostgreSQL или другими современными платформами данных.
- Знание стандартов PCI DSS и нормативов конфиденциальности, применимых к персональным и финансовым данным.
- Опыт внедрения корпоративных программ классификации данных или управления безопасностью данных.
- Понимание концепций data mesh, zero trust и принципов безопасности по дизайну.
- Опыт работы с решениями по управлению состоянием безопасности данных (Data Security Posture Management) или облачной безопасности данных.
- Соответствующие сертификаты в области облачных технологий, архитектуры безопасности, конфиденциальности или защиты данных.
Наши принципы работы:
- Дух инноваций: стремление к креативности и прорывным решениям
- Честная обратная связь: ценим открытую и прозрачную коммуникацию
- Поддерживающая команда: сильное, совместное сообщество
- Празднование достижений: отмечаем наши общие успехи
- Высокотехнологичная среда: команда умных и революционных людей, которые стремятся бросить вызов статус-кво в сфере финансов
Наши преимущества:
- Поддержка при переезде в один из наших хабов — Грузия, Кипр, Казахстан — с помощью для сотрудника и его семьи
- Гибкий график работы из одного из офисов или удалённо
- Медицинское страхование
- Образовательный бюджет: уроки языков, профессиональное обучение и сертификации
- Бюджет на здоровье: компенсация расходов на ментальное здоровье и занятия фитнесом
- Политика отпусков: ежегодный оплачиваемый отпуск и оплачиваемые больничные в соответствии с применимыми правилами
.jpg&w=1920&q=75){kind=small}
