Архитектор информационной безопасности

Основное направление деятельности – организация мультибанковского кредитного сервиса для физических лиц (предоставление удаленного доступа к программному обеспечению Директ Тех для бесшовного взаимодействия Клиентов, Банков и Торговых организаций в процессе оформления потребительских кредитов).

Мы создаем собственные и интегрируем внешние ИТ-разработки, позволяющие автоматизировать и максимально упростить оформление заявки на кредит и кредитной документации.

Команда Директ Тех всегда рада принять в команду амбициозных и нацеленных на результат людей, открытых новым знаниям и готовых делиться своим опытом.

Технологический стек:

NGFW, WAF, XDR, EDR/AV, VM (управление уязвимостями), sandbox, сканеры уязвимостей, Zabbix, Grafana, Python, Windows, Linux/*nix, TCP/IP, VLAN, VPN, СУБД, Web-технологии, API, микросервисная архитектура, CI/CD, MITRE ATT&CK, Threat Intelligence, Fraud Hunting, SOC.

Чем предстоит заниматься:

• Развивать архитектуру информационной безопасности компании: выявлять уязвимости и пробелы в защите, формировать предложения по повышению уровня безопасности;
• Формировать требования информационной безопасности к ИТ-проектам, новым сервисам и бизнес-задачам, участвовать в проектировании безопасной ИТ-инфраструктуры;
• Подбирать, сравнивать и внедрять средства защиты информации с учётом требований бизнеса, архитектуры инфраструктуры и актуальных угроз;
• Взаимодействовать с командами инфраструктуры и DevOps по вопросам защиты серверов, сетей, веб-приложений, микросервисов;
• Проводить пилотные проекты, тестировать новые решения, оценивать их функциональность и эффективность, готовить рекомендации по выбору продуктов;
• Участвовать в мониторинге событий информационной безопасности, анализировать подозрительную активность, взаимодействовать с внешним SOC и участвовать в расследовании инцидентов;
• Взаимодействовать с подрядчиками и вендорами, оценивать технические возможности решений, участвовать в согласовании требований и развитии системы информационной безопасности компании.

Мы ожидаем:

• Высшее техническое образование в области ИТ или информационной безопасности;
• Опыт работы в информационной безопасности от 2-х лет, в роли инженера ИБ, инженера внедрения средств защиты, администратора СЗИ или архитектора ИБ;
• Практический опыт администрирования, настройки и внедрения средств защиты информации, понимание принципов их интеграции в существующую инфраструктуру;
• Опыт проектирования архитектуры информационной безопасности, разработки требований ИБ для ИТ-проектов и адаптации политик безопасности под особенности защищаемых систем;
• Уверенное понимание сетевых технологий на уровне CCNA;
• Знание Windows и Linux/*nix, основ работы СУБД, веб-технологий, клиент-серверных систем и современных сервисных архитектур;
• Понимание принципов построения микросервисной архитектуры и подходов к обеспечению безопасности микросервисов и API;
• Знание современных векторов атак, тактик и техник злоумышленников, понимание модели MITRE ATT&CK и принципов защиты от актуальных угроз.

Будет преимуществом:

• Знакомство с платформами Threat Intelligence и Fraud Hunting.

Что мы предлагаем:

• Оформление по ТК РФ в аккредитованную ИТ-компанию;
• Достойный уровень заработной платы: оклад + премия;
• График работы 5/2, гибридный формат работы;
• Адрес работы: ул. Самарская, д. 1 (БЦ "Новион")";
• ДМС со стоматологией, полис для выезжающих за рубеж;
• Корпоративная техника для работы;
• Корпоративные скидки и привилегии на платформе BestBenefits;
• Возможности для обучения и развития;
• Работа в команде профессионалов, регулярный обмен опытом, поддержка коллег.