Архитектор по информационной безопасности — Россия, Москва

Ищем опытного эксперта по информационной безопасности, который примет участие в амбициозном проекте по постороению и развитию системы ИБ собствнного ЦОД в дочерней компании pVb ftd "Информ-проект". Информ-проект -оператор центра обработки данных (ЦОД), предоставляющий корпоративным заказчикам услуги размещения серверного и телекоммуникационного оборудования (Colocation). Компания развивает собственную IT-инфраструктуру и планирует запуск облачных сервисов IaaS, PaaS и SaaS.В рамках развития инфраструктуры и повышения уровня информационной безопасности мы используем и рассматриваем внедрение отечественных решений для защиты информации.

Ключевые задачи:

• Участие в формировании и развитии системы обеспечения информационной безопасности организации, включая организационные и технические меры защиты информации

• Разработка требований информационной безопасности для корпоративной ИТ-инфраструктуры, ЦОД и облачных сервисов

• Участие в проектировании и развитии архитектуры информационной безопасности, включая определение зон безопасности, принципов сегментации, разграничения доступа и взаимодействия информационных систем

• Участие в оценке рисков информационной безопасности, разработке моделей угроз и определении необходимых мер защиты информации

• Формирование технических требований к средствам защиты информации, участие в выборе и согласовании архитектурных решений при их внедрении

• Контроль соответствия проектируемых и внедряемых информационных систем установленным требованиям информационной безопасности

• Организационное сопровождение мероприятий по выполнению применимых требований законодательства РФ в области защиты информации и персональных данных

• Взаимодействие с ИТ-подразделениями, интеграторами и внешними консультантами по вопросам проектирования, внедрения и оценки эффективности мер защиты информации

• Участие в подготовке к аттестации, оценке соответствия и внешним проверкам, сопровождение выполнения рекомендаций по устранению выявленных недостатков

• Подготовка предложений по совершенствованию системы информационной безопасности и развитию архитектуры защиты информации

Что важно для нас:

• Высшее образование в области информационной безопасности или информационных технологий

• Опыт работы в области информационной безопасности от 3 лет, включая практический опыт организационного обеспечения ИБ и участия в проектах по построению или развитию систем защиты информации

• Практический опыт разработки и внедрения организационно-распорядительной документации по информационной безопасности

• Знание законодательства РФ в области защиты информации, включая 152-ФЗ, применимые требования ФСТЭК России и ФСБ России

• Понимание методик оценки рисков информационной безопасности, моделирования угроз и выбора мер защиты информации

• Понимание принципов построения архитектуры информационной безопасности корпоративной ИТ-инфраструктуры, включая сетевую сегментацию, разграничение доступа и защиту информационных систем

• Знание назначения, принципов работы и областей применения основных классов средств защиты информации: NGFW, WAF, SIEM, EDR, систем управления уязвимостями и средств криптографической защиты информаци

• Понимание принципов функционирования сетевой, серверной инфраструктуры, систем виртуализации и хранения данных на уровне, необходимом для формирования требований информационной безопасности

• Умение разрабатывать и обосновывать требования к защите информационных систем, взаимодействовать с техническими специалистами при проектировании и внедрении решений

Будет преимуществом:

• Опыт работы в ЦОД, у облачного провайдера, оператора связи или в крупной инфраструктурной компании

• Практический опыт участия в проектировании архитектуры информационной безопасности ЦОД и облачных платформ

• Понимание особенностей обеспечения безопасности виртуализированной, мультиарендной и географически распределённой инфраструктуры

• Опыт подготовки документации для категорирования объектов КИИ и проведения мероприятий по выполнению требований 187-ФЗ

• Опыт взаимодействия с ФСТЭК России, ФСБ России, аттестующими организациями и внешними консультантами по информационной безопасности

• Опыт участия в проектах импортозамещения ИТ-инфраструктуры и средств защиты информации

• Знание стандартов ISO/IEC 27001 и практик построения систем управления информационной безопасностью

• Наличие профильных сертификатов и дополнительного профессионального образования в области информационной безопасности

• Наличие профессиональной переподготовки по информационной безопасности свыше 500 часов

Что мы предлагаем:

• График работы: 9.00-18.00

• Формат работы обсуждается индивидуально

• Официальное оформление в соответствии с ТК РФ

• Конкурентный уровень дохода

• Годовая премия