İnfrastruktur və İdentifikasiya üzrə Təhlükəsizlik Arxitektoru

İş haqqında

Infrastructure & Identity Security Architect olaraq əsas məqsəd cloud, infrastructure, network, endpoint və identity platformaları üzrə enterprise security architecture-nı formalaşdırmaq və inkişaf etdirməkdir. Rol çərçivəsində Zero Trust prinsipləri və security standards müəyyən edilir, reference architecture-lar hazırlanır və engineering komandaları ilə birlikdə secure və scalable həllərin dizaynı həyata keçirilir. Vəzifə öhdəlikləri: On-prem, datacenter və cloud mühitləri üzrə infrastructure security architecture və security baselines müəyyən etmək Network security architecture və pattern-ləri müəyyən etmək: segmentation, secure connectivity, firewall/WAF standards və remote access DLP, PAM, MDM/MAM, Email Security Gateway, Firewall və WAF kimi enterprise security controls üçün security architecture müəyyən etmək Infrastructure və network komandaları ilə birlikdə on-prem və bare-metal infrastructure security architecture hazırlamaq Hybrid on-prem-to-cloud connectivity security-ni dizayn etmək Enterprise identity və privileged access architecture-nı müəyyən etmək: IDM/SSO, IdP, PAM, federation və access lifecycle MDM/MAM və conditional access controls istifadə etməklə endpoint və mobile access security pattern-ləri müəyyən etmək Endpoint, email, web və cloud kanalları üzrə data protection architecture müəyyən etmək Infrastructure, network, identity və security həlləri üzrə yeni solution və ya replacement təklifləri vermək və onları Architecture CoE-də təmsil etmək Tələblər: Infrastructure və network security üzrə güclü təcrübə Firewall, WAF, network segmentation və secure connectivity üzrə güclü təcrübə On-prem/datacenter infrastructure security təcrübəsi Enterprise security controls — DLP, PAM, MDM/MAM və Email Security üzrə güclü təcrübə AWS/Azure security concepts və hybrid infrastructure haqqında yaxşı anlayış Enterprise IAM/IDM — SSO, IdP, PAM, federation və identity lifecycle üzrə yaxşı anlayış Identity protocols — OAuth2/OIDC, SAML və SCIM ilə tanışlıq NIST CSF/800-53/800-207, CIS və PCI-DSS security prinsipləri üzrə bilik 8+ il təcrübə, senior/principal level İngilis və ya rus dilində işlək səviyyədə bilik Üstünlükdür: banking/payments security və enterprise security architecture təcrübəsi Müvafiq security, cloud və ya architecture sertifikatları üstünlükdür Üstünlüklər: İnkişaf imkanları; Rəqabətli əmək haqqı və bonuslar; Yüksək təminatlı sığorta; Dəstəkləyici mühit; Visa Premium əmək haqqı kartı; Korporativ endirimlər; Korporativ tədbirlər; Əlavə məzuniyyət; Güzəştli təhsil və işçi krediti.