Вакансия в архиве
Компания больше не ищет сотрудника. Посмотрите похожие предложения

Все вакансииCTO / Engineering managerМоскваMiddle

Архитектор безопасности приложений

в Leroy Merlin

от 300 000 ₽/мес на руки

📍 Москва (м. Шаболовская)Офис или гибрид

Специализация

Architect

Уровень

Middle

Английский

B1 — IntermediateB1 — Intermediate

Команда

11 - 20 человек

Леруа Мерлен — data-driven компания с передовыми ИТ технологиями, в том числе с внутренней разработкой. Мы переосмысливаем DIY ритейл в России.

Продукты, над которыми мы работаем: сайт, мобильные приложения для клиентов и сотрудников, ПО для магазинов, DATA продукты, платформенные решения для работы с товарным предложением, логистикой, создания и управления микросервисами, коммуникаций с клиентами и многие другие.

Мы ищем того, кто поможет нам создавать наши продукты безопасно, с учетом актуальных рисков и трендов ИБ: необходимо прорабатывать архитектуру текущих core-сервисов с точки зрения безопасности, а также определять требования, проверять на соответствие требованиям и ставить задачи продуктовым командам на устранение замечаний.

Технологии/инструменты

DockerKubernetesPCI DSSOWASP ASVSWSTG

Frontend: React.js, TypeScript, React Native, Flow, Vue.js.
Backend: Java, Kotlin, Node.js, Go, Python.
Android: Kotlin, Compose, Kotlin Multiplatform.
iOS: Swift, SwiftUI, Kotlin Multiplatform.
Data Engineering: Kafka, NiFi, S3, Spark, Greenplum, ClickHouse, AirFlow.
Data Transport: Debezium, Kafka, NiFi, S3, Greenplum.
ML: Catboost, LightGBM, TensorFlow, OpenCV, DVC, MLFlow.
DevOps: Docker, Kubernetes, Jenkins, Artifactory, Ansible, Helm, Prometheus, ELK.

Задачи

Участие в процессах построения архитектуры приложений с точки зрения обеспечения ИБ.
Участие в международной рабочей группе по определению глобальных требований к безопасности продуктов группы.
Формирование плейбуков для обеспечения киберустойчивости продуктов.
Организация контроля выполнения требований безопасности ключевых инфраструктурных сервисов.
Поиск эффективного компромисса между требованиями безопасности и бизнеса.
Обучение не профильных сотрудников основам построения безопасной архитектуры.
Участие в комитетах технической архитектуры в качестве экспертов по информационной безопасности.
Участие в распиле монолитов для обеспечения безопасности реализуемых бизнес процессов.

Требования

Образование высшее техническое (предпочтительнее в области информационной безопасности).
Опыт работы от 3 лет.
Широкий кругозор в области ИБ.
Знакомство с разными вендорами рынка.
Есть что рассказать об обеспечении безопасности с помощью разных технологий защиты информации.
Опыт построения архитектуры приложений с учетом подходов Security by Design, Design for Failure.
Понимание принципов разработки защищенных приложений в соответствии с OWASP ASVS, WSTG.
Понимание принципов работы микросервисной архитектуры и подходов к безопасности микросервисов.
Понимание стандарта PCI DSS, основных принципов концепции Zero Trust и умение строить приложения с учётом этих принципов.
Понимание особенностей обеспечения безопасности для применяемого технологического стека.
Знание технологий обеспечения сетевой безопасности, безопасности облачных технологий, сред виртуализации и контейнеризации (Docker, Kubernetes).
Знание английского языка не ниже Intermediate.
Знание основ методологии TOGAF будет преимуществом.
Ориентация на результат.

Мы предлагаем

Оклад, месячные и квартальные премии.
Компенсация питания и мобильной связи.
Участие в конференциях и во внутренних, и внешних митапах.
ДМС со стоматологией.
Оформление по ТК РФ, оплата больничного и отпуска.
Возможность профессионального развития и карьерного роста.
Офис в 5 минутах от метро Шаболовская (посещение при необходимости).

Евгения Орлова IT Recruiter

О компании Leroy Merlin

Сфера

Retail

Размер

1001+

Leroy Merlin (112 магазинов, 66 городов, >45 тыс. сотрудников) — это компания‑платформа, являющаяся одним из крупнейших DIY-ритейлеров и объединяющая клиентов, партнёров и профессионалов в единую экосистему для улучшения и благоустройства дома. На данный момент компания насчитывает 1200+ IT-специалистов в 100 продуктовых командах.