Архитектор информационной безопасности

Обязанности:

• проведение обследования инфраструктуры Заказчика, формирование Отчета об обследовании, Отчета проведения аудита;
• защита предлагаемых решений, обсуждение предъявленных замечаний;
• проектирование сетевых СрЗИ с учетом геораспределенности, отказоустойчивости и других факторов, разработка концептуальных подходов при организации сетевого взаимодействия, разработка проектной, рабочей и эксплуатационной документации в соответствии с ГОСТ 34 (полный цикл разработки и сопровождения проекта от обследования до ПСИ);
• разработка архитектурных решений по направлению информационной и сетевой безопасности;
• формирование требований ИБ к создаваемым и модернизируемым информационным системам в соответствии с требованиями законодательства РФ и локально-нормативными актами компании;
• участие в выборе и пилотировании систем обеспечения ИБ;
• проектирование (проектная документация) и внедрение (ПНР) решений;
• участие в pre-sale деятельности компании: анализ требований заказчиков, подготовка технико-коммерческих предложений, презентация технических решений и услуг заказчикам;
• участие в подготовке технических заданий и конкурсной документации;
• взаимодействие с производителями партнёрами по направлению ИБ.

Требования:

• опыт работы в сфере ИБ не менее 6-х лет;
• высшее техническое образование;
• экспертиза по процессам обеспечения информационной безопасности (сетевой безопасности, виртуальных инфраструктур, веб-безопасности, безопасности систем управления базами данных, безопасности операционных систем, удаленной работы, и др.);
• знание нормативной документации, требований законодательства и регуляторов в области ИБ (ФСТЭК, ФСБ и ФЗ);
• знание принципов создания систем защиты информации для ГИС, ИСПДн, КИИ и др.;
• опыт проектирования и построения систем информационной безопасности на базе различных систем, но не ограничиваясь: FW/NGFW, DAM/DBF, IPS/IDS, WAF, NAC, MFA, PAM, AntiDDoS, SIEM, средства защиты виртуализации, средства анализа защищенности, средства антивирусной защиты, криптография;
• опыт проведения аудитов информационной безопасности;
• навыки работы с СЗИ российских и зарубежных производителей;
• опыт подготовки презентационных материалов и написания технической документации;
• понимание принципов работы сетевых технологий и инфраструктуры ИТ: серверы, СХД, виртуализация, операционные системы т.д.;
• приветствуется опыт эксплуатации облачных платформ;
• английский язык на уровне чтения технической документации;
• готовность к обучению;
• коммуникабельность, ответственность, ориентированность на результат.

Условия:

• оформление по ТК РФ; официальная заработная плата, рыночный уровень компенсации;
• премия по результатам достижения ключевых показателей эффективности;
• расширенная программа ДМС (стоматология, обследования, вызов врача на дом и т. д.);
• работа в команде увлеченных и позитивно заряженных профессионалов;
• высокая скорость работы и возможность быстро увидеть свой вклад и результаты.