Архитектор-инженер по кибербезопасности

Дата размещения вакансии: 14.04.2025
Работодатель: АБК
Уровень зарплаты:
з/п не указана
Город:
Москва
Поклонная улица 3к3
Требуемый опыт работы:
От 3 до 6 лет

Кто мы?

Компания «АктивБизнесКонсалт» основана Сбером в 2013 году.

АБК является аккредитованной ИТ-компанией и входит в перечень системообразующих организаций, ведущих деятельность в сфере информационных технологий.

На внешнем рынке мы представлены брендом VS Robotics. На отечественном ПО наша команда создает технологичные продукты, которые помогают сокращать расходы на коммуникации с клиентами, повышают эффективность рабочих процессов и легко адаптируются под любые направления бизнеса.

Наш флагманские продукты: робот-оператор, система речевой аналитики, распознавание речи и голосовой скоринг применяются в крупнейших компаниях России и СНГ.

По итогам 2020 и 2021 года по версии портала Cnews мы входим в ТОП-3 крупнейших игроков России в области AI.

Мы не похожи на других, поскольку не просто идем в ногу со временем, но и стараемся его опередить, воплощая инновационные решения во всем: от продуктов и услуг до способов управления бизнес-процессами. В VS Robotics можно смело предлагать идеи и реализовывать их совместно с командой, применяя лучшие практики Scrum и Agile.

Мы ставим перед собой самые амбициозные задачи и уже сейчас создаем продукты, которые в скором времени удивят мир.

Мы ждем, что у кандидата есть:

  • Высшее образование в сфере ИТ, приветствуются специалисты по информационной безопасности
  • Опыт в планировании, исследовании и разработке архитектур безопасности различных ИТ-проектов, приветствуются проекты по разработке
  • Опыт внедрения и практического применения систем и средств обеспечения кибербезопасности, непроприетарные решения приветствуются
  • Понимание стандартов и принципов безопасной разработки, комплексных систем безопасности
  • Знание и понимание протоколов аутентификации, инфраструктуры открытых ключей, центров сертификации и цифровых подписей
  • Знания в области проектирования, реализации и администрирования веб-сервисов, серверов приложений, обеспечении сетевой безопасности
  • Знание информационных процессов и инструментов для извлечения информации из больших наборов данных или разнородных источников данных
  • Подтвержденная способность исследовать и разрабатывать технологические решения для кибербезопасности
  • Грамотная устная и письменная речь, умение четко и лаконично объяснять сложные ИТ-процессы
  • Технический английский

Что предстоит делать?

1. Проектирование и аудит

  • Проведение комплексного аудита информационных систем, сетевой инфраструктуры и систем защиты информации (СЗИ) на соответствие требованиям
  • Требованиям законодательства РФ (152-ФЗ, 187-ФЗ, приказы ФСТЭК №21)
  • Лучшим мировым практикам (NIST, ISO 27001, MITRE ATT&CK)
  • Проектирование и модернизация защищенных сетевых архитектур, включая гибридные и облачные среды (SaaS, IaaS)

2. Разработка моделей и стратегий

  • Создание моделей угроз, нарушителей и ролевых моделей доступа для распределённых систем и API
  • Интеграция требований информационной безопасности в архитектуру микросервисов, мобильных приложений и облачных решений
  • Участие в формировании стратегии SSDLC (Secure Software Development Life Cycle)

3. Настройка и сопровождение СЗИ

  • Конфигурация и оптимизация сетевых средств защиты: WAF, NGFW, IDS/IPS, PAM, NAC и т.д.

4. Интеграция и управление рисками

  • Взаимодействие с командами разработки для внедрения требований ИБ на этапе проектирования продуктов
  • Разработка архитектурных решений для защиты API и борьбы с ботами

5. Документирование и аттестация

  • Оформление проектной документации (ГОСТ 34, РД 50) и отчетов по результатам аттестационных испытаний
  • Подготовка эксплуатационной документации для систем защиты (включая схемы HLD/LLD)

Что мы предлагаем?

  • Конкурентная заработная плата и годовая премия
  • Оформление согласно ТК РФ, выплаты 5 и 20 числа каждого месяца
  • Пятидневка с "короткой" пятницей, по согласованию с руководителем возможен гибкий график работы или дистанционный
  • Культура открытости, наставничества и взаимопомощи
  • Возможность прокачать soft и hard skills, повысить свою экспертизу, работая над сложными и интересными проектами
  • Внешние мероприятия, включая конференции и форумы
  • Обучение в Корпоративном университете Сбера за счёт компании
  • Доступ к Виртуальной школе Сбера 24/7
  • Карьерные перспективы в рамках компании и экосистемы Сбера
  • Выгодные программы кредитования и вкладов в Сбере
  • Льготная ипотека, в т.ч. рефинансирование
  • СберКарта с бесплатным обслуживанием и кэшбэком до 10% бонусами СберСпасибо
  • Доступ в СберКлуб: корпоративные скидки и дисконт-программы от партнеров экосистемы Сбера
  • Бесплатная подписка «СберПрайм+» (включает 13 сервисов: Окко, Сбермобайл, Звук, Delivery, СберМаркет, СберМегаМаркет и т.д.)
  • ДМС, включая стоматологию и телемедицину, скидка 80% по ДМС для родственников
  • Страхование от несчастных случаев
  • Скидка в СберСтрахование
  • Корпоративная пенсионная программа
  • Скидки на онлайн изучение английского языка
  • Скидки на посещение фитнесс клуба World Сlass & UFC GYM для сотрудников и их родственников
  • Активная корпоративная жизнь команды, награды, подарки
  • Комфортный офис в центре Москвы (МЦК / м. Кутузовская): тренажерный зал, оpen-space, кухня, кофемашина и т.д.
  • Возможны редкие командировки

Присоединяйтесь к команде АБК!