Безопасность: уязвимости рождаются в архитектуре

В этом выпуске подкаста я пообщался с Романом Лебедем, архитектором из департамента информационной безопасности Тинькофф. До Тинькофф Роман руководил командой Red Team и занимался прикладными исследованиями в области безопасности приложений и операционных систем. В этом интервью мы обсуждаем подходы к безопасности в современных технологических компаниях. За 50 минут мы успели рассмотреть следующие моменты

• Как выглядит работа security архитектора в Тинькофф
• Требования к экспертам безопасности
• Как выстроено взаимодействие с командами разработки
• Какие подходы к безопасности существуют в Тинкофф
• Роль архитектора в команде
• Метрики безопасности
• Об "информационной безопасности" как профессии
• Обучение и развитие SDE (software development engineers) и shift left подходы
• Рекомендации для начинающих специалистов