Архитектор информационной безопасности — Россия, Москва — HH — 139291058
Зарплата не указана
ОткликнутьсяT4 - ВТ – системный интегратор, специализирующийся на проектировании, создании, внедрении, сопровождении и развитии ключевых государственных информационных систем для решения задач цифровизации в рамках федеральных проектов, в том числе в периметре критической информационной инфраструктуры.
Входит в группу компаний 5MZ «JgneCbEdYw».
3CwqPK TZCtXf – создание уникальной информационной системы, являющейся частью цифрового контура страны.
Приглашаем в команду Архитектора ИБ.
Обязанности: • Разработка архитектуры систем защиты информации федерального уровня для критичных информационных систем (ПДн, ИСПДн, ГИС, КИИ) с учетом требований регуляторов;
• Проектирование защиты информации: выбор и обоснование средств защиты (FW, IDS/IPS, SIEM, DLP, криптография), разработка моделей угроз и оценка рисков;
• Разработка технической документации: ТЗ, архитектурные решения, проектные документы (ПиМИ, ПЗ, ведомости) в соответствии с ГОСТ 34 и требованиями ФСТЭК;
• Взаимодействие с государственными регуляторами (ФСТЭК, ФСБ, Минобороны) на этапах согласования архитектурных решений, получения допусков и проведения аттестаций;
• Архитектурный контроль выполнения работ на всех этапах жизненного цикла проекта: от проектирования до настройки и внедрения систем защиты информации;
• Экспертная поддержка проектных команд по вопросам архитектуры информационной безопасности, проведение код-ревью решений с точки зрения требований ИБ;
• Участие в обследованиях и анализе требований заказчика в области информационной безопасности, разработка дорожных карт и планов-графиков реализации;
• Работа с импортозамещением: внедрение российских решений ИБ (Positive Technologies, CRxQwnHed, Инфотекс), адаптация архитектуры под российскую нормативную базу.
Требования: • От 5 лет опыт архитектором ИБ, из них не менее 3 лет работы над федеральными/государственными проектами;
• Высшее образование (информационная безопасность/защита информации);
• Опыт прямого взаимодействия с государственными регуляторами (ФСТЭК, ФСБ, Минобороны) при согласовании архитектурных решений, разработки документов и проведения аттестаций на соответствие требованиям защиты информации;
• Глубокое знание нормативно-правовой базы (ФЗ №152, №149, Приказы ФСТЭК, ГОСТ 34, требования по защите ПДн, ИСПДн, ГИС, КИИ);
• Знание современных средств защиты информации (межсетевые экраны, системы обнаружения вторжений, SIEM, системы контроля утечек информации, криптографические решения, управление доступом);
• Практический опыт проектирования защиты для систем обработки персональных данных, государственной тайны и критичной информации;
• Понимание криптографических основ (PKI, TLS, ЭЦП) на уровне архитектурных решений.
Будет плюсом:
• Сертификации по информационной безопасности и знание российских стандартов (Positive Technologies, CRxQwnHed, ФСТЭК);
• Опыт с облачными сервисами в защищенном исполнении и внедрением импортозамещающих решений;
• Опыт руководства командой архитекторов и экспертной поддержки больших проектных команд;
• Знание методологии управления рисками и проведения аудитов информационной безопасности;
• Готовность к получению допуска 3-й формы;
• Опыт работы с высоконагруженными распределенными системами на федеральном уровне.
Условия: • Работа в дочерней аккредитованной ИТ-компании ZXd277jeMh (F5t «wx q9»);
• График работы: 5/2, с 9:00 до 18:00;
• Формат работы офис возле м. Румянцево;
• ДМС со стоматологией, возможностью выбирать платные клиники, диагностические центры, вызова платной скорой помощи на дом в Москве и Подмосковье;
• Компенсация обучения и спорта;
• Официальное оформление — согласно ТК РФ (полный соц. пакет: ежегодный оплачиваемый отпуск 28 календарных дней, оплата больничных);
• Официальная заработная плата (оклад+ годовое премирование).
Присоединяйтесь к нам и помогите делать мир лучше с помощью технологий!