Архитектор по кибербезопасности
Описание
Кто мы? «АктивБизнесКонсалт» –– технологичная финансовая компания. Основаны Сбером в 2013 году, работаем в направлении урегулирования задолженности. Мы сопровождаем процесс урегулирования на всех этапах, а так же создаем ИТ-инфраструктуру для более удобной работы в этом направлении. Сейчас «АБК» это- 3 офиса (Москва, Орел и Волгоград)- 500+ сотрудников- 13+ лет экспертизы- четкое соблюдение законодательства, мы честны со своими сотрудниками и клиентами Сейчас мы в поиске Архитектора по кибербезопасности Что предстоит делать? Оценка состояния систем защиты сетевой, серверной и облачной инфраструктуры и средств защиты информации Формирование требований по кибербезопасности к системам и сервисам компании, оценка их фактического соответствия требованиям регуляторов, внутренних стандартов и лучших практик. Выявление несоответствий и определение мер по их устранению Проведение комплексного аудита информационных систем, сетевой инфраструктуры и систем защиты информации (СЗИ) на соответствие требованиям Проектирование и модернизация защищенных сетевых архитектур, включая гибридные и облачные среды (SaaS, IaaS) Проектирование и развитие сетевой безопасности на базе NGFW и WAF: сегментация, правила фильтрации, защита периметра и веб-приложений Участие в модернизации ИТ-ландшафта; проверка соответствия архитектуры новых проектов разработанным стандартам и требованиям кибербезопасности (архитектурный review) Экспертное сопровождение при взаимодействии с бизнес-подразделениями, разработчиками и инженерами для практической реализации архитектурных решений Моделирование угроз и оценка рисков на этапе проектирования новых систем и сервисов Разработка, ведение и актуализация архитектурной документации, стандартов и политик Подготовка и защита экспертных заключений на архитектурном совете по безопасности (архсовете): обоснование выбранных решений, требований к СЗИ и оценки проектов Настройка и сопровождение СЗИ: конфигурация и оптимизация сетевых средств защиты: WAF, NGFW, IDS/IPS, PAM, NAC. Мы ищем сотрудника, у которого есть: Уверенное знание сетевых технологий (TCP/IP, DNS, VPN), операционных систем (Windows, Linux), систем виртуализации, веб-технологий и баз данных Глубокое понимание сетевой безопасности и опыт проектирования на базе NGFW и WAF Проектирование сетевой архитектуры: сегментация, микросегментация, зоны безопасности, DMZ, Zero Trust Практический опыт настройки и администрирования NGFW: создание и оптимизация политик, правил фильтрации, NAT, VPN, IPS-профилей Знание принципов работы антивирусного ПО, SIEM, cредств анализа защищенности Владение методологиями оценки и моделирования угроз (threat modeling), понимание модели угроз и мер защиты Опыт разработки архитектурных стандартов, политик и их внедрения Опыт проектирования защиты серверной и облачной (гибридной) инфраструктуры Знание требований законодательства РФ (приказы ФСТЭК, ФСБ), лучших мировых практик (NIST, ISO 27001, MITRE ATT&CK) Навыки скриптинга/автоматизации: Python, PowerShell или Bash (парсинг отчётов, интеграции, автоматизация сканов) Будет плюсом: Опыт анализа защищённости веб-приложений и API, знакомство с DevSecOps (SAST/DAST/SCA) Опыт с контейнерами и облаками (Docker/Kubernetes, сканирование образов) Мы предлагаем: Конкурентная заработная плата, годовая премия Оформление согласно ТК РФ, выплаты 5 и 20 числа каждого месяца Пятидневка с «короткой» пятницей Культура открытости, наставничества и взаимопомощи Возможность прокачать свои компетенции, повысить свою экспертизу, работая над сложными и интересными проектами Внешние мероприятия, включая конференции и форумы Карьерные перспективы в рамках компании и экосистемы Сбера Выгодные программы кредитования и вкладов в Сбере Льготная ипотека, в т.ч. рефинансирование СберКарта с бесплатным обслуживанием и кэшбэком до 10% бонусами СберСпасибо Доступ в СберКлуб: корпоративные скидки и программы от партнеров экосистемы Сбера Бесплатная подписка «СберПрайм+» (Окко, Сбермобайл, СберЗвук, бесплатные доставки и скидки сервисов Сбера (Delivery, СберМаркет, СберМегаМаркет и т.д.) Скидка в СберСтрахование Корпоративная пенсионная программа Скидки на онлайн изучение английского языка Активная корпоративная жизнь команды, награды, подарки Комфортный офис в центре Москвы (МЦК / м. Кутузовская): тренажерный зал, оpen-space, кухня, кофемашина и т.д.Присоединяйтесь к команде АБК!