Архитектор (информационная безопасность)

Обязанности:

• ​​​​Разработка архитектуры нетиповых комплексных решений по обеспечению информационной безопасности как в рамках отдельных проектов, так и по результатам анализа комплексных проектов;

• Участие в планировании и организации выполнения работ, декомпозиции и постановке конкретных задач сотрудникам и подрядчикам, входящим в проектную команду, контроле качества работ и изменений в проекте, взаимодействии с подрядчиками и заказчиками;

• Организация и контроль процесса подготовки к выполнению проектов, а также исполнения проектов или программы проектов заказчиков проектными командами;

• Участие в предпродажной деятельности, в том числе в подготовке бюджетных оценок стоимости проектов, создания ТЗ и календарных планов реализации проектов, в формировании проектных команд с привлечением смежных подразделений компании и подрядчиков.

Требования:

• Опыт работы в области ИБ от 3 лет на позиции архитектора ИБ;

• Высшее техническое образование (профильное — преимущество);

• Умение разрабатывать предпроектные решения при ограниченном наборе исходных данных;

• Навыки проектирования, внедрения и эксплуатации систем ИБ, включая харденинг ОС и приложений по стандартам NIST, CIS, OWASP;

• Опыт подготовки проектной документации в соответствии с ГОСТ 34;

• Понимание сетевых принципов: модель OSI, назначение и различия сетевых устройств;

• Уверенная работа с инфраструктурными сервисами: AD, ALD, DNS, DHCP, GPO, RDS, xRDP, LDAP, FreeIPA, Keycloak, Vault и др.;

• Опыт работы с 3+ классами средств защиты информации, включая:

• сетевую безопасность (СКЗИ, IDPS, МСЭ);

• анализ уязвимостей (MaxPatrol 8, RedCheck, Nessus);

• контроль утечек информации (Infowatch, Dozor);

• резервное копирование (Acronis, «Кибер Бэкап», Veeam);

• центры сертификации (MS CA, УЦ КриптоПро);

• двухфакторную аутентификацию (TMS, JMS, Indeed‐ID);

• защиту веб‐ресурсов (PT Application Firewall, «Континент WAF», Imperva WAF);

• защиту БД (Гарда БД, Imperva DAM);

• контроль…