Архитектор безопасности по инфраструктуре и идентификации

Infrastructure & Identity Security Architect olaraq əsas məqsəd cloud, infrastructure, network, endpoint və identity platformaları üzrə enterprise security architecture-nı formalaşdırmaq və inkişaf etdirməkdir. Rol çərçivəsində Zero Trust prinsipləri və security standards müəyyən edilir, reference architecture-lar hazırlanır və engineering komandaları ilə birlikdə secure və scalable həllərin dizaynı həyata keçirilir.

Infrastructure və network security üzrə güclü təcrübə

Firewall, WAF, network segmentation və secure connectivity üzrə güclü təcrübə

On-prem/datacenter infrastructure security təcrübəsi

Enterprise security controls — DLP, PAM, MDM/MAM və Email Security üzrə güclü təcrübə

AWS/Azure security concepts və hybrid infrastructure haqqında yaxşı anlayış

Enterprise IAM/IDM — SSO, IdP, PAM, federation və identity lifecycle üzrə yaxşı anlayış

Identity protocols — OAuth2/OIDC, SAML və SCIM ilə tanışlıq

NIST CSF/800-53/800-207, CIS və PCI-DSS security prinsipləri üzrə bilik

8+ il təcrübə, senior/principal level

İngilis və ya rus dilində işlək səviyyədə bilik

Üstünlükdür: banking/payments security və enterprise security architecture təcrübəsi

Müvafiq security, cloud və ya architecture sertifikatları üstünlükdür

• İnkişaf imkanları;
• Rəqabətli əmək haqqı və bonuslar;
• Yüksək təminatlı sığorta;
• Dəstəkləyici mühit;
• Visa Premium əmək haqqı kartı;
• Korporativ endirimlər;
• Korporativ tədbirlər;
• Əlavə məzuniyyət;
• Güzəştli təhsil və işçi krediti.

On-prem, datacenter və cloud mühitləri üzrə infrastructure security architecture və security baselines müəyyən etmək

Network security architecture və pattern-ləri müəyyən etmək: segmentation, secure connectivity, firewall/WAF standards və remote access

DLP, PAM, MDM/MAM, Email Security Gateway, Firewall və WAF kimi enterprise security controls üçün security architecture müəyyən etmək

Infrastructure və network komandaları ilə birlikdə on-prem və bare-metal infrastructure security architecture hazırlamaq

Hybrid on-prem-to-cloud connectivity security-ni dizayn etmək

Enterprise identity və privileged access architecture-nı müəyyən etmək: IDM/SSO, IdP, PAM, federation və access lifecycle

MDM/MAM və conditional access controls istifadə etməklə endpoint və mobile access security pattern-ləri müəyyən etmək

Endpoint, email, web və cloud kanalları üzrə data protection architecture müəyyən etmək

Infrastructure, network, identity və security həlləri üzrə yeni solution və ya replacement təklifləri vermək və onları Architecture CoE-də təmsil etmək

Kapital Bank iş mühiti, əlavə fürsətlər və digər vakansiyaları görüntüləmək üçün Kapital Bank Life səhifəsinə keçid edin.