Архитектор информационной безопасности

Чем предстоит заниматься:

• Участвовать в качестве эксперта в создании политик и регламентов информационной безопасности.

• Создавать целевую и анализировать текущую архитектуру информационных систем на предмет уязвимостей и соответствия требованиям ИБ.

• Проектировать и разрабатывать архитектурные решения по защите информации (инфраструктурная и сетевая безопасность, безопасность интеграций и облачные сервисы) в рамках принятых политик и стандартов.

• Внедрять и контролировать процессы безопасной разработки (DevSecOps и Appsec) на всех этапах жизненного цикла (SDLC).

• Консультировать ИТ-подразделения и бизнес по вопросам применения политик информационной безопасности.

• Оценивать ИБ-риски при внедрении новых технологий и ИТ-продуктов с целью их минимизации.

• Обеспечивать выполнение установленных стандартов информационной безопасности.

• Поддерживать актуальность архитектурных решений в соответствии с меняющимся ландшафтом угроз.

• Взаимодействовать с профильными подразделениями для обеспечения безопасности бизнес-процессов.

• Вести техническую документацию по архитектуре ИБ.

Для успешной работы потребуется:

• Знание принципов построения архитектуры информационной безопасности, сетевых протоколов и технологий защиты данных.

• Знание методологии оценки рисков при внедрении новых технологий.

• Знание требований к процессам безопасной разработки (DevSecOps) и жизненному циклу разработки ПО (SDLC).

• Опыт внедрения и эксплуатации решений класса NGFW, SIEM, WAF, DLP, IPS/IDS.

• Навык интеграции процессов SAST/DAST/SCA в процессы разработки;

• Опыт работы с современной ИТ-инфраструктурой и облачными сервисами.

Будет плюсом, если у вас есть:

• Наличие признанных международных сертификаций в области информационной безопасности (CISSP, CISM, CISA, CRISC) или их эквивалентов.

Что мы предлагаем Вам:

• Атмосфера стабильности и безопасности, так как мы работаем в полном соответствии с ТК РФ.

• График работы 5/2, гибкое начало дня.

• Формат работы …