Архитектор информационной безопасности

Основное направление деятельности – организация мультибанковского кредитного сервиса для физических лиц (предоставление удаленного доступа к программному обеспечению Директ Тех для бесшовного взаимодействия Клиентов, Банков и Торговых организаций в процессе оформления потребительских кредитов).

Мы создаем собственные и интегрируем внешние ИТ-разработки , позволяющие автоматизировать и максимально упростить оформление заявки на кредит и кредитной документации.

Команда Директ Тех всегда рада принять в команду амбициозных и нацеленных на результат людей, открытых новым знаниям и готовых делиться своим опытом.

Технологический стек:

NGFW, WAF, XDR, EDR/AV, VM (управление уязвимостями), sandbox, сканеры уязвимостей, Zabbix, Grafana, Python, Windows, Linux/*nix, TCP/IP, VLAN, VPN, СУБД, Web-технологии, API, микросервисная архитектура, CI/CD, MITRE ATT&CK, Threat Intelligence, Fraud Hunting, SOC.

Чем предстоит заниматься:

• Развивать архитектуру информационной безопасности компании: выявлять уязвимости и пробелы в защите, формировать предложения по повышению уровня безопасности;

• Формировать требования информационной безопасности к ИТ-проектам, новым сервисам и бизнес-задачам, участвовать в проектировании безопасной ИТ-инфраструктуры;

• Подбирать, сравнивать и внедрять средства защиты информации с учётом требований бизнеса, архитектуры инфраструктуры и актуальных угроз;

• Взаимодействовать с командами инфраструктуры и DevOps по вопросам защиты серверов, сетей, веб-приложений, микросервисов;

• Проводить пилотные проекты, тестировать новые решения, оценивать их функциональность и эффективность, готовить рекомендации по выбору продуктов;

• Участвовать в мониторинге событий информационной безопасности, анализировать подозрительную активность, взаимодействовать с внешним SOC и участвовать в расследовании инцидентов;

• Взаимодействовать с подрядчиками и вендорами, оценивать технические возможности решений, участвовать в согласовании требований и развитии системы…