Архитектор по информационной безопасности

Дата размещения вакансии: 10.01.2025
Работодатель: Flowwow
Уровень зарплаты:
з/п не указана
Город:
Москва
Требуемый опыт работы:
От 1 года до 3 лет

Flowwow — это маркетплейс цветов и подарков. У нас продают более 15 тысяч селлеров в 1200+ городах России и мира. Платформа позволяет из любой точки мира заказать, оплатить и отследить доставку цветов, тортов, десертов, комнатных растений, декора, украшений, картин и других товаров.

Мы — аккредитованная IT-компания: создаем качественный и удобный сервис, который делает счастливыми тысячи людей по всему миру. С 2021 года показываем уверенный рост х2 по большинству показателей, в том числе по темпам расширения команды.

В 2023 году вошли в десятку лучших работодателей, по версии Хабр (медиум–сегмент).

Чем нужно заниматься:

  • Проработка архитектурных решений в части кибербезопасности совместно с продуктовыми и ИТ командами;
  • Формирование требований кибербезопасности к разрабатываемым сервисам;
  • Проведение аудита кибербезопасности существующих сервисов с целью выявления архитектурных отклонений и нарушений требований кибербезопасности, постановка задач на устранение выявленных отклонений и нарушений;
  • Контроль реализации требований кибербезопасности;
  • Выявление угроз и оценка рисков кибербезопасности для бизнес-процессов, сервисов и компонентов ИТ инфраструктуры;
  • Участие в разработке и согласование проектной документации, включая архитектуру, схемы бизнес-процессов, функциональные требования, технические задания;
  • Разработка внутренней нормативной документации покибербезопасности;
  • Консультирование продуктовых и ИТ команд по вопросам кибербезопасности;
  • Участие в согласовании запросов на доступ; Совершенствование процессов кибербезопасности.

Наши ожидания от кандидата:

  • Высшее образование в области ИТ/ИБ Понимание принципов создания систем защиты информации (облачных инфраструктур, облачных платформ, ГИС, ИСПДн, КИИ и др.)
  • Знание основных вендоров СЗИ, СКЗИ, понимание принципов работы основных СЗИ (IPS, IDM, NGFW, SIEM, Vulnerability Scanners, WAF и т. д.)
  • Знание сетевых технологий (модель OSI, сетевые протоколы)
  • Знание принципов построения и работы современных облачных платформ виртуализации, контейнеризации и оркестрации, облачных сервисов
  • Понимание принципов работы технологий CI/CD
  • Знание основных требований по ИБ: Федерального законодательства, нормативных актов государственных регуляторов, международных и российских стандартов, лучших практик обеспечения ИБ

Мы предлагаем:

  • удаленную работу или современный комфортный офис в центре Москвы/Санкт-Петербурга;

  • льготы IT-компании для всех сотрудников;

  • компенсацию стоимости техники, которую вы приобретаете для работы;

  • компенсацию расходов на занятия спортом;

  • расширенное медицинское обслуживание;

  • возможность проходить профильное обучение и повышать квалификацию за счет компании, посещать профильные конференции и воркшопы;

  • доступ к сервису психологической поддержки;

  • корпоративную программу лояльности: персональная скидка на Flowwow + предложения от партнеров;

  • развитое внутреннее комьюнити, где можно делиться опытом и навыками в разных сферах, участвовать в играх, мероприятиях и даже в режиме home office чувствовать себя частью команды.

Наши ценности

Забота и любовь

Наш продукт основан на желании людей радовать друг друга и быть вместе. Пока любовь жива, у Flowwow будут пользователи.

Развитие и рост

Flowwow быстро развивается и с радостью поддерживает инициативы сотрудников.

Культура взаимопомощи

У нас работают люди, вовлеченные в процесс и небезразличные к тому, что они делают.

Открытость к изменениям

Каждый может проявлять инициативу, предлагать и быстро видеть свой вклад в общий успех.

Благотворительность

Одна из целей Flowwow — помогать людям. Нас объединяют социальная ответственность и готовность участвовать в специальных благотворительных мероприятиях.