Яндекс·24 сент.
Архитектор / технический пресейл в Yandex Cloud Security
Ориентир по рынку≈ 120 000 – 300 000 ₽наш грубый ориентир по 190 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
🏢 ОфисMiddleПолная занятостьКорпорация
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Вакансия живая, задачи расписаны.
3 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Вилку работодатель не назвал. Грубый ориентир: столько платят в 190 вакансиях уровня Middle по всему рынку, без учёта специальности.
Живость
Висит 25 дней, признаков фиктивного найма нет.
- Появилась у нас 24 сентября 2026 г., 25 дней назад
- Эту вакансию уже публиковали 1 раз, первая публикация была 21 августа 2026 г.
- Текст у источника меняли 1 раз, последний раз 19 октября 2026 г.
- У источника её видели сегодня
Считается по истории наблюдений за вакансией: сколько раз её переоткрывали, меняли ли текст, как долго висит. Выдачу источника сверяем при каждом обходе: пропажу, возврат и правки текста. Это оценка по косвенным признакам, а не факт. Окончательный вывод за вами.
Описание
Расписано подробно: обязанностей 11, требований 20. Картина ясна до первого созвона.
Что требуют
ОбязательноYandex CloudKubernetesSIEMTerraform
ПлюсомAWSAzureGCP
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
Мы развиваем Security Deck — Cloud-Native Application Protection Platform (CNAPP) Yandex Cloud, которая помогает компаниям видеть и снижать риски в облачной инфраструктуре. Security Deck объединяет управление конфигурацией и соответствием требованиям, анализ прав доступа, защиту Kubernetes и данных, инвентаризацию активов и работу с проблемами безопасности. Наша цель — дать специалистам по ИБ единый инструмент, который помогает не просто находить нарушения, а понимать их контекст, приоритизировать риски и доводить исправления до результата.
О роли
Мы ищем архитектора, который станет техническим партнёром клиентов и поможет им проходить весь путь от знакомства с Security Deck до промышленного использования. Ваша миссия — связывать возможности Security Deck с реальными задачами заказчиков. Вы будете разбираться в облачной архитектуре клиентов, моделях угроз и процессах ИБ, проектировать целевой сценарий использования CNAPP, проводить демонстр
Чем предстоит заниматься
Технический пресейл и работа с заказчиками
Вы будете выявлять задачи, ограничения и критерии успеха заказчика; изучать архитектуру облачной инфраструктуры, модель доступа и процессы управления безопасностью; проводить технические презентации и демонстрации Security Deck для ИБ-, DevSecOps-, DevOps- и Cloud-подразделений; объяснять ценность CNAPP техническим специалистам, руководителям ИБ и бизнес-заказчикам; готовить архитектурные схемы, технические предложения, планы внедрения и ответы на требования заказчиков; участвовать в сложных конкурентных сделках и аргументированно сравнивать Security Deck с другими CNAPP- и CSPM-решениями
Проектирование сценариев Security Deck
Вместе с клиентом вы определите, как Security Deck должен использоваться в его инфраструктуре. В эту задачу входят инвентаризация облачных активов и единое представление об их защищённости, поиск небезопасных конфигураций и контроль cloud security posture, анализ избыточных прав пользователей и сервисных аккаунтов, контроль безопасности Kubernetes, обнаружение рисков хранения и обработки данных, проверка соответствия политикам и стандартам, приоритизация findings с учётом критичности ресурса, настройка уведомлений, исключений и процессов устранения, интеграция с SIEM, SOAR, Service Desk, построение сценариев для гибридной и мультиоблачной инфраструктуры
Проведение пилотов и внедрений
Вам предстоит брать на себя техническое ведение пилотных проектов: это формирование scope и критериев успешности, план работ и программа испытаний, подключение облачной инфраструктуры и источников данных, настройка политик, правил и областей контроля, анализ результатов сканирования, совместный разбор findings с командами ИБ и эксплуатации, рекомендации об устранении нарушений, демонстрация измеримого результата и помощь в переходе от пилота к промышленному использованию. Иногда потребуется самостоятельно разобраться в конфигурации IAM или Kubernetes, проанализировать логи, проверить API-вызовы, подготовить Terraform-конфигурацию либо помочь клиенту сформировать политику безопасности
Развитие продукта
Вы как один из главных источников клиентской экспертизы для продуктовой команды будете собирать и структурировать обратную связь, отличать частные запросы клиентов от системных продуктовых потребностей, формировать feature requests и требования к интеграциям, выявлять пробелы в пользовательском пути, помогать приоритизировать развитие CSPM, KSPM, CIEM, DSPM и других компонентов платформы, прорабатывать новые сценарии и проверять их на реальных заказчиках, анализировать причины перехода пилотов в эксплуатацию
Развитие экспертизы и базы знаний
Вам предстоит создавать типовые архитектуры внедрения Security Deck, готовить документацию, инструкции, ТЗ и программы испытаний, описывать сценарии устранения типовых проблем безопасности, разрабатывать демостенды и материалы для пилотов, обучать команды продаж, партнёров и технических специалистов, проводить воркшопы, вебинары и разборы клиентских кейсов
Больше о том, что под капотом платформы Yandex Cloud, — в канале Inside Yandex Cloud
Наши требования
Больше трёх лет работали в customer-facing-роли: архитектором, пресейл-инженером, консультантом или специалистом по внедрению решений ИБ
Понимаете архитектуру публичных облаков и модель разделения ответственности
Знаете основные риски облачной инфраструктуры: ошибки конфигурации, избыточные права, публичный доступ, небезопасные сетевые настройки, утечки секретов и недостаточную наблюдаемость
Понимаете назначение CNAPP, CSPM, KSPM, CIEM, DSPM или близких классов решений
Знакомы с IAM, сервисными аккаунтами, ролями и принципом минимальных привилегий
Уверенно работаете с Kubernetes и понимаете типичные риски безопасности контейнерной инфраструктуры
Умеете читать логи, анализировать findings и находить первопричину проблемы
Можете спроектировать пилот, сформулировать критерии успеха и довести проект до измеримого результата
Умеете объяснять сложные технические вопросы как инженерам, так и руководителям
Готовы самостоятельно погружаться в архитектуру и задачи заказчика, а не ограничиваться демонстрацией интерфейса
Читаете техническую документацию на английском языке
Работали с Yandex Cloud, AWS, Azure, GCP или другими облачными платформами
Внедряли CNAPP, CSPM, SIEM, SOAR, VM, EDR, DLP или решения для безопасности Kubernetes
Знакомы с Terraform, CLI и API облачных платформ
Понимаете DevSecOps-практики и процессы безопасной разработки
Работали с compliance-требованиями и стандартами: PCI DSS, 152-ФЗ, ГОСТ, ISO 27001 и другими
Участвовали в построении модели угроз или облачной архитектуры безопасности
Интегрировали средства защиты с SIEM, Service Desk и системами автоматизации
Проводили технические воркшопы, вебинары или публичные выступления
Имеете сертификаты в области облачных технологий или информационной безопасности
Технологии и навыки
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).