Архитектор ИБ

По договоренности

Группа компаний Астра

Москва

ВДНХ
Алексеевская
Петровско-Разумовская

⚡ Откликнуться на hh.ru

Обязанности:

Формирование требований безопасности к продуктам ПАК:
Анализ архитектуры ПАК XPlatform на предмет соответствия требованиям ИБ.
Формирование и согласование функциональных требований по безопасности для команд разработки.
Проектирование и контроль реализации методов защиты информации на всех уровнях ПАК: от аппаратного (Secure Boot, TPM) до прикладного ПО.
Проектирование комплексных защищенных решений:
Разработка архитектуры систем защиты информации для ПАК, включая интеграцию со сторонними средствами защиты информации (СЗИ) для создания законченных «бандлов» под задачи заказчика.
Участие в макетировании и стендировании решений, проверка их работоспособности и соответствия требованиям безопасности.
Обеспечение соответствия требованиям регуляторов:
Подготовка архитектурных и технических описаний в части ИБ для регистрации ПАК в реестрах Минпромторга и Минцифры.
Формирование позиции по аттестации систем у заказчика: анализ необходимых мер защиты, подготовка обоснований для ФСТЭК, ФСБ и других регуляторов.
Разработка проектной, рабочей и эксплуатационной документации в части системы защиты информации (включая ТЗ, спецификации, паспорта безопасности).
Аналитика и стратегия:
Мониторинг рынка ИБ, анализ новых технологий и векторов атак, совершенствование функций безопасности в продуктах.
Консультационная поддержка внутренних подразделений и заказчиков по вопросам ИБ.
Архитектурный надзор и коммуникация:
Сопровождение внедрения решений у заказчиков (архитекторский надзор), контроль работ исполнителей.
Участие в рабочих совещаниях с заказчиками и подрядными организациями по вопросам безопасности.

Требования:

Базовое образование и нормативная база:
Высшее профильное образование в области ИБ (или профессиональная переподготовка от 500 часов).
Глубокое знание требований законодательства РФ в сфере ИБ, нормативных документов ФСТЭК, ФСБ, Минцифры. Опыт подготовки систем к аттестации/сертификации.
Техническая экспертиза:
Сетевая безопасность: Понимание модели OSI, стека TCP/IP, принципов сегментации сети, опыт работы с сетевыми экранами, IDS/IPS, VPN.
Инфраструктурная безопасность: Знание принципов конфигурации серверов, систем виртуализации, СХД, СУБД. Глубокое понимание ОС семейства Linux (обязательно) и Windows.
Средства защиты: Опыт построения систем защиты на базе различных классов СЗИ (NGFW, SIEM, DLP, антивирусы, доверенная загрузка, СКЗИ). Понимание принципов встраивания безопасности в ПАК (аппаратные закладки, защита прошивок, Trusted Execution Environment).
Безопасность разработки: Понимание принципов DevSecOps, умение формулировать требования к командам разработки для обеспечения безопасной разработки и тестирования.
Опыт и компетенции:
Опыт работы архитектором ИБ или руководителем проектов по внедрению сложных защищенных решений от 3 лет.
Успешный опыт проектирования систем защиты информации для ПАК, АСУ ТП, инфраструктурных решений (опыт с балансировщиками, СХД, облачными платформами, AI-кластерами — весомое преимущество).
Навыки анализа рисков и выбора организационных и технических мер защиты, адекватных угрозам.
Знание рынка ИБ, ключевых вендоров и технологий, умение выбирать оптимальные компоненты для решения задач заказчика.
Личные качества и дополнительные навыки:
Системное мышление, способность видеть продукт целиком и проектировать защиту комплексно.
Отличные коммуникативные навыки для взаимодействия с заказчиками, разработчиками, архитекторами ПАК и регуляторами.
Навыки подготовки технической документации (ТЗ, проектная и эксплуатационная документация).

Условия:

Уверенность в будущем. Мы чтим ТК РФ: у нас стабильный и прозрачный "белый" доход
Забота о здоровье. Оформим полис ДМС со стоматологией
Спорт — это про нас. У нас многие увлекаются сноубордом, лыжами, дайвингом, бегом и пр. – найти кого-то для afterwork-активностей не проблема. Мы спонсируем тренировки футбольной и волейбольной команд, поддерживаем инициативы по киберспорту и проводим турниры по настольному футболу.
Конкурентная заработная плата, обсуждается с успешным кандидатом

⚡ Откликнуться на hh.ru

Адрес: Россия, Москва, бизнес-парк Останкино

Показать на большой карте

Опубликована день назад

Архитектор информационных систем /Корпоративный архитектор

... образование (желательно техническое / математическое); Опыт работы Системным аналитиком от 6 лет или Архитектором ...

Можно удаленно
Полный день
Опыт от 5 лет

ДИКСИ, группа компаний

Москва

день назад

⚡ Откликнуться на hh.ru

Архитектор (Тантор)

... и работа в кросс-функциональной среде: Опыт взаимодействия с продуктовыми командами разработчиков, архитекторами ...

Можно удаленно
Полный день
Опыт от 5 лет

Группа компаний Астра

Москва

день назад

⚡ Откликнуться на hh.ru

Мы находимся в поиске Архитектора на проект "Единая цифровая платформа" для Социального фонда России. ... Мы ждем от Вас: Опыт работы тим-лидом или архитектором ≥ 5 лет Опыт проектирования систем транзакционной ...

Можно удаленно
Полный день
Опыт от 5 лет

БФТ-Холдинг

Москва

день назад

⚡ Откликнуться на hh.ru

Архитектор SDS

Скала^р — модульная платформа для построения высоконагруженной ИТ-инфраструктуры (продукт Группы Rubytech). Разработка продуктов Скала^р ведётся с 2015 года. С самого начала ставка была сделана на перспективные технологии, объединяющие подход сервис-...