Архитектор по информационной безопасности

Дата размещения вакансии: 23.05.2025
Работодатель: СДЭК
Уровень зарплаты:
з/п не указана
Город:
Новосибирск
Большевистская улица 101
Требуемый опыт работы:
От 3 до 6 лет

Мы большая продуктовая компания. Ежедневно помогаем 300 000 нашим клиентам по всему миру получать вовремя и в нужном качестве свои важные и ценные посылки.

Сейчас мы расширяем нашу команду Информационной безопасности - стремимся сделать наш сервис качественнее и надежнее.

Предстоит:

  • Анализировать угрозы информационной безопасности информационных систем и их архитектуры, строить модели угроз и нарушителей
  • Формировать требования информационной безопасности к разрабатываемым и внедряемым информационным системам и контролировать их исполнение
  • Вести проекты и консультировать команды ИТ в части требований информационной безопасности, формировать требования к технической защите в процессах компании
  • Разрабатывать и внедрять архитектурные технические решений по защите информации
  • Разрабатывать процессные модели и организационно-распорядительные документы (материалы) по информационной безопасности

Мы ждем:

  • Опыт участия в проектных командах по направлению информационной безопасности в роли архитектора проектов от 1 года, наличие навыков проектирования защищённых IT-систем
  • Знания об атаках, уязвимостях, способах их эксплуатации, инструментах, атакующих (MITRE ATT&CK, OWASP)
  • Понимание принципов работы сетей, протоколов безопасности, маршрутизации и микросервисной архитектуры web приложений
  • Опыт работы средствами защиты информации отечественных и зарубежных производителей, знание рынка решений и производителей средств защиты информации
  • Знание действующих нормативно-правовых актов РФ по информационной безопасности, российских и зарубежных стандартов и методологий

Мы предлагаем:

  • Оформление по трудовому договору в аккредитованной компании
  • Гибридный формат работы в офисах в Новосибирске или в Москве
  • Социальный пакет: ДМС, скидки на занятия иностранными языками
  • Профессиональное развитие: у нас действует система грейдов, проводим аттестации. Компенсацию обучения (курсы, митапы, конференции), корпоративный университет. Регулярно проводим ТехКомы, IT-пятницы