Архитектор информационной безопасности
Описание
Обязанности: проведение обследования инфраструктуры Заказчика, формирование Отчета об обследовании, Отчета проведения аудита; защита предлагаемых решений, обсуждение предъявленных замечаний; проектирование сетевых СрЗИ с учетом геораспределенности, отказоустойчивости и других факторов, разработка концептуальных подходов при организации сетевого взаимодействия, разработка проектной, рабочей и эксплуатационной документации в соответствии с ГОСТ 34 (полный цикл разработки и сопровождения проекта от обследования до ПСИ); разработка архитектурных решений по направлению информационной и сетевой безопасности; формирование требований ИБ к создаваемым и модернизируемым информационным системам в соответствии с требованиями законодательства РФ и локально-нормативными актами компании; участие в выборе и пилотировании систем обеспечения ИБ; проектирование (проектная документация) и внедрение (ПНР) решений; участие в pre-sale деятельности компании: анализ требований заказчиков, подготовка технико-коммерческих предложений, презентация технических решений и услуг заказчикам; участие в подготовке технических заданий и конкурсной документации; взаимодействие с производителями партнёрами по направлению ИБ. Требования: опыт работы в сфере ИБ не менее 6-х лет; высшее техническое образование; экспертиза по процессам обеспечения информационной безопасности (сетевой безопасности, виртуальных инфраструктур, веб-безопасности, безопасности систем управления базами данных, безопасности операционных систем, удаленной работы, и др.); знание нормативной документации, требований законодательства и регуляторов в области ИБ (ФСТЭК, ФСБ и ФЗ); знание принципов создания систем защиты информации для ГИС, ИСПДн, КИИ и др.; опыт проектирования и построения систем информационной безопасности на базе различных систем, но не ограничиваясь: FW/NGFW, DAM/DBF, IPS/IDS, WAF, NAC, MFA, PAM, AntiDDoS, SIEM, средства защиты виртуализации, средства анализа защищенности, средства антивирусной защиты, криптография; опыт проведения аудитов информационной безопасности; навыки работы с СЗИ российских и зарубежных производителей; опыт подготовки презентационных материалов и написания технической документации; понимание принципов работы сетевых технологий и инфраструктуры ИТ: серверы, СХД, виртуализация, операционные системы т.д.; приветствуется опыт эксплуатации облачных платформ; английский язык на уровне чтения технической документации; готовность к обучению; коммуникабельность, ответственность, ориентированность на результат. Условия: оформление по ТК РФ; официальная заработная плата, рыночный уровень компенсации; премия по результатам достижения ключевых показателей эффективности; расширенная программа ДМС (стоматология, обследования, вызов врача на дом и т. д.); работа в команде увлеченных и позитивно заряженных профессионалов; высокая скорость работы и возможность быстро увидеть свой вклад и результаты.