Архитектор информационной безопасности

Мы, ООО "Пульс" (дочерняя компания Сбера), развиваем HR-платформу "Пульс" и стремимся стать решением No 1 на рынке HCM-систем РФ, ищем в нашу команду Архитектора информационной безопасности.

Обязанности

• Аудит применяемых СЗИ, автоматизированных систем (АС) и компонент ИТ-инфраструктуры на соответствие требованиям кибербезопасности (КБ);

• Формирование требований КБ к СЗИ, АС и компонентам ИТ-инфраструктуры, участие в ПСИ со стороны КБ при вводе в эксплуатацию новых СЗИ, АС и компонент ИТ-инфраструктуры;

• Участие в разработке и согласовании архитектуры использования СЗИ в существующей инфраструктуре компании;

• Участие в развитии применяемых СЗИ и выборе новых;

• Актуализация проектной и рабочей документации в части требований КБ;

• Участие в разработке и обновлении внутренней нормативной документации (ВНД) Общества по направлению КБ;

• Разработка, сопровождение и контроль исполнения технических мер в части обеспечения соответствия законодательству РФ о Персональных данных (ФЗ-152);

• Участие в архитектурных и иных комитетах по ИТ и КБ;

• Участие во внешних аудитах Общества по направлению КБ, подготовка планов работ по устранению выявленных замечаний;

• Контроль уровня КБ в ДЗО в соответствии с методиками и формирование отчетности для руководства.

Требования

• Высшее техническое образование ( как преимущество - в области кибербезопасности или ИТ);

• Опыт работы архитектором КБ от 2х лет, не менее 5 лет в направлении кибербезопасности;

• Понимание методов и способов работы современных СЗИ, в части направлений: АВПО, IDM, IDS, AAA, SIEM/SOC/TDR, DLP, NICE, NGFW, MDM, сканнеров, с учетом санкционной политики, использования решений на базе открытого кода и лицензий;

• Уверенный unix-like администратор;

• Знание моделей угроз: KillChain, MITRE ATT&CK (основные TTP), Pyramid of Pain (IOC, UseCases) и баз данных уязвимостей;

• Понимание методов анализа угроз (атак, уязвимостей), знание информационных ресурсов в сети Интернет, помогающих проводить…