Архитектор по информационной безопасности
По договоренности
- Авиамоторная
- Волгоградский проспект
- Текстильщики
Обязанности
- Разработка общей архитектуры: проектирование комплексной архитектуры защиты информационных систем, включая сети, приложения и данные
- Сегментирование сети: создание зон безопасности Zero Trust и осуществление микросегментации для повышения защищенности
- Модели угроз и сценарии атак: построение моделей угроз и сценариев атаки для выявления слабых мест и разработки стратегий противодействия
- Средства защиты информации: выбор, настройка и интеграция средств защиты информации (антивирусные программы, файрволлы, системы предотвращения вторжений и пр.)
- Усиление защиты ПО и оборудования: hardening операционных систем Windows и Linux, баз данных, сетевого оборудования для снижения вероятности взлома
- Отечественное программное обеспечение: интеграция российских продуктов классов SIEM, DLP, PAM/IAM, EDR/XDR, NTA, IDM, SOAR и аналогичных решений в действующую ИТ-инфраструктуру организации
- Безопасность контейнеров и DevOps-процессов: контроль безопасности Docker-контейнеров, Kubernetes-кластеров и цепочки DevOps-процесса для исключения уязвимостей и компрометаций
- Технические решения: разработка технической документации и проектных решений для защиты чувствительных данных и корпоративных активов
- Соответствие нормативным актам: соблюдение отраслевых стандартов информационной безопасности, проверка соответствия корпоративным регламентам и международным стандартам (ISO, GDPR, PCI DSS и пр.)
- Reference-архитектуры: подготовка референс-моделей и шаблонов безопасных решений для повторного использования в проектах
- Выявление уязвимостей: регулярный анализ существующей ИБ-инфраструктуры, выявление слабых мест и формулировка рекомендаций по повышению уровня защиты
- Криптография и доступ: проектирование решений по использованию криптографических методов, управлению идентификацией пользователей и контролем доступа
- Оценка проектов: оценка ИБ-компонента новых ИТ-проектов и архитектурных изменений, определение соответствия требованиям безопасности
- Аудит и проверки: активное участие в проведении внутренних и внешних аудитов информационной безопасности, согласование результатов и выполнение предписанных мероприятий
- Расследование инцидентов: оперативное реагирование на угрозы и инцидентные ситуации, сбор и анализ доказательств, выработка плана восстановления после инцидента
- Тестирование решений: участие в тестировании Proof of Concept (PoC) инновационных решений в области информационной безопасности перед их масштабным внедрением
- Образование: Высшее профильное (ИТ, информбезопасность) или дополнительное обучение в сфере ИБ объемом не менее 500 академических часов
- Опыт работы: Минимум три года активного участия в проектах по разработке и поддержке решений информационной безопасности. Как плюс: опыт управления проектами и/или командами специалистов
- Технические знания и навыки: Отличное понимание устройства сетей и сетевых протоколов (OSI-модель), принципы безопасного проектирования распределённых вычислительных сред и виртуальных контейнеров (Docker/Kubernetes)
- Сертификационные программы: Приветствуется прохождение курсов по сертификатам Cisco, Microsoft, CompTIA и аналогам
- Другие компетенции: Навыки общения и способность аргументированно представлять технические решения руководству и специалистам смежных подразделений
- Трудоустройство и работа в соответствии с ТК РФ
- Бесплатный проезд в столичном метро
- Бесплатный проезд по железным дорогам в пригородном сообщении от места жительства до места работы и обратно в пределах Московской области
- Питание за счет предприятия
- Премирование по итогам работы за полный календарный год
- Надбавка за стаж
- Система наставничества и поддержки на всех этапах работы
- Возможность получить профессиональное образование за счет метрополитена
- Льготы на отдых в оздоровительном комплексе метрополитена
- Детский оздоровительный лагерь и детский клуб
Адрес: Россия, Москва, Рязанский проспект, 1с2
Опубликована 3 дня назад
Похожие вакансии
Вакансии быстро закрываются — подпишитесь на наш канал в MAX сейчас, чтобы видеть их первыми.
Подписаться в MAXОбязанности: проектирование и разработка безопасной архитектуры государственных информационных систем ... Требования: знание подходов к разработке и построению безопасной архитектуры государственных информационных ... систем; опыт в разработке требований информационной безопасности для различных компонент ИТ-инфраструктуры ...
- Полный день
- Опыт от 3 лет
ГНИВЦ- Москва
8 дней назад
от 400 000 ₽
Выше средней на 110%
... и контроль задач в рабочей группе; Участие в комплексных инфраструктурных проектах в роли главного архитектора ... NTA и др.); Знания продуктов и портфолио следующих вендоров - Positive Technologies, CheckPoint, Код Безопасности ... вышеуказанных вендоров в инфраструктуре Заказчика (как минимум по направлению сетевой и прикладной безопасности ...
- Полный день
- Опыт от 3 лет
АСС АйТи- Москва
9 дней назад
Наша команда в тесном взаимодействии с другими производственными командами обеспечивает информационную ... участие в пересмотре и обновлении архитектурной и методологической документации внедрение новых практик информационной ... Мы ожидаем: опыт работы в ИБ от 3 лет, включая функции архитектора безопасности понимание архитектуры ...
- Полный день
- Опыт от 3 лет
СБЕР- Москва
17 часов назад
... работы в области ИБ, ИТ, телеком-отрасли на аналогичной позиции, позиции главного инженера проектов, архитектора ...
- Полный день
- Опыт от 3 лет
Солар- Москва
7 дней назад
Покоряем рынок информационной безопасности с 2010 года. ... Сейчас мы находимся в поиске кандидатов на вакансию "Архитектор по информационной безопасности". ... Присоединяйтесь к Yustas и станьте лидером в сфере информационной безопасности!
- Полный день
- Опыт от 3 лет
Юстас- Москва
15 дней назад