Архитектор информационной безопасности

Что предстоит делать

• Разработка архитектуры нетиповых комплексных решений по обеспечению информационной безопасности как в рамках отдельных проектов, так и по результатам анализа комплексных проектов;
• Участие в планировании и организации выполнения работ, декомпозиции и постановке конкретных задач сотрудникам и подрядчикам, входящим в проектную команду, контроле качества работ и изменений в проекте, взаимодействии с подрядчиками и заказчиками;
• Организация и контроль процесса подготовки к выполнению проектов, а также исполнения проектов или программы проектов заказчиков проектными командами;
• Участие в предпродажной деятельности, в том числе в подготовке бюджетных оценок стоимости проектов, создания ТЗ и календарных планов реализации проектов, в формировании проектных команд с привлечением смежных подразделений компании и подрядчиков.

Что ждём от вас

• Опыт работы в области ИБ от 3 лет на позиции архитектора ИБ;
• Высшее техническое образование (профильное — преимущество);
• Умение разрабатывать предпроектные решения при ограниченном наборе исходных данных;
• Навыки проектирования, внедрения и эксплуатации систем ИБ, включая харденинг ОС и приложений по стандартам NIST, CIS, OWASP;
• Опыт подготовки проектной документации в соответствии с ГОСТ 34;
• Понимание сетевых принципов: модель OSI, назначение и различия сетевых устройств;
• Уверенная работа с инфраструктурными сервисами: AD, ALD, DNS, DHCP, GPO, RDS, xRDP, LDAP, FreeIPA, Keycloak, Vault и др.;
• Опыт работы с 3+ классами средств защиты информации, включая:
• сетевую безопасность (СКЗИ, IDPS, МСЭ);
• анализ уязвимостей (MaxPatrol 8, RedCheck, Nessus);
• контроль утечек информации (Infowatch, Dozor);
• резервное копирование (Acronis, «Кибер Бэкап», Veeam);
• центры сертификации (MS CA, УЦ КриптоПро);
• двухфакторную аутентификацию (TMS, JMS, Indeed‑ID);
• защиту веб‑ресурсов (PT Application Firewall, «Континент WAF», Imperva WAF);
• защиту БД (Гарда БД, Imperva DAM);
• контроль привилегированных пользователей (СКДПУ, Safeinspect);
• мониторинг событий ИБ (MaxPatrol SIEM, Neurodat, QRadar);
• защиту контейнеров (Luntry, KCS) и виртуализации (BVS);
• Технический английский — уровень, достаточный для чтения профильной документации и литературы;
• Сильные коммуникационные навыки, умение грамотно и чётко ставить задачи команде;
• Самостоятельность, ответственность, высокая самоорганизация, ориентация на результат;
• Готовность развивать компетенции в ИБ: проходить обучение, тестировать решения, изучать новые продукты.

Что предлагаем