Инженер по защите информации

Обязанности:
Основные задачи: Пресейл и проектирование: Участие в пресейле: сбор требований, аудит текущего состояния, уточнение задач; Разработка технической и процессной архитектуры решения; Проработка альтернатив и обоснование выбора решений по принципу вендор-независимости; Формирование верхнеуровневых оценок, состава работ, рисков и ограничений; Защита архитектуры перед заказчиком, CISO, ИТ-командой. Управление проектом и командой: Подбор участников проекта (инженеров) под конкретную экспертизу; Формирование рекомендаций по составу команды совместно с руководителями смежных подразделений; Оркестрация подрядчиков, вендоров и внутренних инженеров; Архитектурный надзор: ревью решений, контроль соответствия проекту, управление изменениями; Контроль технического качества, сроков, рисков и приёмки. Методология и документация: Ведение архитектурной документации: целевая архитектура, схемы, интеграции, требования, спецификации; Формирование процессов эксплуатации, мониторинга, реагирования, управления доступами; Участие в построении внутренней методологии комплексных проектов ИБ.

Требования:
Высшее образование; Опыт работы: от 3 лет в роли архитектора, главного инженера, технического руководителя проектов или team lead; Опыт комплексных проектов, где одновременно были решения разных классов: SIEM, VM, NGFW, EDR, PAM, IDM, IAM, DLP, антивирус, SOC; Опыт системного интегратора или работы на стороне интегратора/вендора/крупного заказчика, ИБ; Опыт участия в пресейле и внедрении, а не только в эксплуатации; Знание российского законодательства и требований: 152-ФЗ, 187-ФЗ; приказы ФСТЭК (117, 21, 31, 235) и требования ФСБ, ГОСТ и пр;