Архитектор по информационной безопасности

Чем предстоит заниматься

• Проводить оценку ИТ-проекта и информационных систем, входящих в него, на соответствие требованиям информационной безопасности;

• Выявлять риски на этапе проектирования, анализировать архитектуру, интеграции и техническую документацию;

• Разрабатывать рекомендации по повышению уровня защищенности информационных систем и бизнес-процессов;

• Консультировать команды разработки и аналитики по вопросам информационной безопасности;

• Участвовать в подготовке документации по информационной безопасности;

• Участвовать в процессах сертификации и аттестации, в сопровождении внешних аудитов по информационной безопасности и взаимодействовать с аудиторами по техническим вопросам.

Что мы ожидаем

• Опыт работы в сфере ИБ не менее 5 лет, включая минимум 3 года в проектах, связанных с государственными информационными системами (ГИС), включая проектирование и внедрение средств защиты информации;

• Высшее образование в области информационной безопасности, IT или смежных направлениях (предпочтительно соответствующее требованиям ФСТЭК);

• Опыт прохождения аттестации и сертификации ИС;

• Понимание основных угроз безопасности веб-приложений, API и корпоративных информационных систем;

• Опыт внедрения систем управления и мониторинга ИБ;

• Опыт разработки модели угроз;

• Знание принципов сетевой безопасности (TLS, VPN, Firewall, WAF, DNS, балансировщики нагрузки);

• Навык выявления рисков информационной безопасности и подготовки рекомендаций по их устранению.

Глубокое знание:

◦ Федеральных законов и нормативно-правовых актов в области ИБ (ФСТЭК, ФСБ, Минцифры России); ◦ Линейки ГОСТ 34; ◦ Классов и технологий защиты информации: NGFW, DLP, SIEM, SOC, EDR, SOAR, антивирусные решения и пр., с практическим опытом их внедрения и интеграции; ◦ Принципов построения и функционирования сетевой инфраструктуры, включая телекоммуникационные системы; ◦ Сущности и реализации эшелонированной защиты на уровне архитектуры и политик.

Будет преимуществом:

• Базовые навыки администрирования Linux и Windows;

• Понимание принципов работы современных ИТ-систем: микросервисной архитектуры, API, контейнеризации и интеграционных сервисов;

• Знакомство с Docker, Kubernetes, PostgreSQL, Redis и современными средствами защиты информации;

• Понимание требований к защите персональных данных и другой конфиденциальной информации, а также умение находить баланс между требованиями безопасности и бизнес-задачами.

Что мы предлагаем

• Официальное оформление и широкий соц.пакет, а ещё уникальная среда и возможность отточить свое мастерство на масштабных проектах, которыми можно гордиться;

• Стабильный и прозрачный доход: оклад (по результатам интервью) + годовой бонус;

• График работы: 5/2, с 9:00 до 18:00 (формат работы обсуждается);

• Адрес офиса: г. Москва, Румянцево (Киевское шоссе 22-км, БЦ Комсити) , в офисе есть всё необходимое для продуктивной и комфортной работы.