Архитектор по информационной безопасности

«Технопром» — это аккредитованная динамично развивающаяся ИТ-компания, создающая эффективные решения для развития цифровой экономики.

В команде Технопром более 250 высококвалифицированных специалистов и экспертов.
Мы входим в топ-100 крупнейших ИТ-компаний России. Лидерский статус подтвержден рейтингами ведущих ИТ-СМИ России: «CNews ТОП-100», «Adviser 100», CNews «Самые эффективные ИТ-компании».

Обязанности и ключевая задача:

Участие в сложных комплексных проектах по направлению ИБ в качестве ГИП (от обследования до написания документации и участия в приемке).

Техническое сопровождение проектов по ИБ:

• Участие в проведении аудитов/ оценок соответствия по ИБ (соответствие технических и организационных мер защиты требованиям Российского законодательства по информационной безопасности);

• Проведение классификации информационных систем/информационных систем персональных данных, категорирования объектов критической информационной инфраструктуры;

• Оценка угроз безопасности информации для информационных систем различной сложности (высоконагруженность, геораспределенность, многоуровневость);

• Оценка нарушителей безопасности информации для различных информационных систем от внутренних пользователей до спецслужб иностранных государств;

• Формирование требований к системам защиты информации (разработка ТЗ на системы/подсистемы защиты информаций) с учетом основных (базовых) требований безопасности информации;

• Проектирование систем защиты информации (разработка документации ТП, разработка структурных и функциональных схем инфраструктуры);

• Построение архитектуры системы обеспечения информационной безопасности, выбор классов различных решений по ИБ, подбор средств защиты информации с учетом совместимости имеющихся и новых решений по ИБ;

• Взаимодействие с партнерами и вендорами по вопросам имеющихся и новых продуктов по ИБ;

• Подготовка спецификаций подобранных технических решений с характеристиками;

• Участие в разработке рабочей документации и ОРД (приказы, регламенты, инструкции и т.д.);

• Участие в проведении аттестационных испытаний объектов информатизации в соответствии с требованиями нормативно-правовых актов Российской Федерации;

• Участие в пресейловых активностях (взаимодействие с заказчиком, определение потребностей Заказчика в части вопросов ИБ, консультирование Заказчика по вопросам ИБ и пр.).

Требования:

• Высшее техническое образование, приоритет профильному образованию;
• Релевантный опыт от 3-х лет;
• Опыт проведения аудитов ИБ;
• Опыт проведения аттестационных мероприятий по требованиям безопасности;

• Знание и детальное понимание нормативно-правовых актов по ИБ (149-ФЗ, 152-ФЗ, 187-ФЗ, методические документы и приказы ФСТЭК России и ФСБ России в части вопросов защиты информации и иная нормативно-правовая документация в области информационной безопасности);

• Понимание принципа работы средств защиты информации различных классов (СЗИ от НСД, АВЗ, МЭ, IDS, VM, NGFW, IDM, PAM, Sandbox, DAM\DBF, IRP, SGRC, SOAR, SIEM и пр.);

• Знание рынка средств защиты информации, в том числе сертифицированных по требованиям ФСТЭК России и ФСБ России;

• Опыт в разработке отчетных, проектных и технических документов по различным направлениям ИБ.

Требования к индивидуально-личностным качествам кандидата:

• Умение ясно излагать свои мысли письменно и устно;
• Умение работать в команде;
• Ориентированность на результат и готовность решать нестандартные задачи;
• Ответственность.

Условия:

• Официальное оформление с 1 рабочего дня;
• Заработная плата (белая) по результатам собеседования, доход на уровне рынка и четкая система мотивации;
• Режим работы - пятидневная 40-часовая рабочая неделя (гибкое начало рабочего дня);

• Квартальные и годовая премии;

• Забота о здоровье сотрудников - корпоративная программа ДМС после испытательного срока, включая стоматологию, страхование родственников, сервис Телепсихология, а также юридические и финансовые консультации;

• Поддержка HR на всех этапах;

• Комфортный офис со своей кухней, бесплатный кофе/чай/молоко, угощения по пятницам;

• Регулярные team-building`и, корпоративы для сотрудников, а также семейные праздники;

• Корпоративный спорт (бокс, настольный теннис, body flex);

• Вас ждет команда, вовлеченная в общее дело и нацеленная на результат. Мы быстро принимаем решения и не тратим время на долгие согласования.