Архитектор информационной безопасности — Россия, Москва — HH — 139270230

Обязанности: • Анализ информационной безопасности текущих бизнес-процессов Компании, включая анализ рисков нарушения информационной безопасности и обеспечения режима конфиденциальности информации.;

• Анализировать архитектуру новых и развиваемых систем, сервисов и интеграций, выявлять угрозы и оценивать риски ИБ;

• Формировать технические требования безопасности и проверять их реализацию на этапах проектирования, разработки и внедрения;

• Разрабатывать типовые архитектурные решения, схемы и рекомендации по обеспечению ИБ;

• Прорабатывать решения по защите данных, управлению доступом, сетевому взаимодействию и безопасной интеграции систем;

• Участие в проектной деятельности по ИБ; проведение экспертизы ИТ проектов Компании по вопросам обеспечения ИБ; непосредственное участие в выборе средств защиты и оценке их совместимости с ИТ-инфраструктурой;

• Определять и дополнять необходимые архитектурные меры по результатам аудитов, тестирования защищённости и анализа инцидентов;

• Участие в мероприятия по расследованию инцидентов ИБ;

• Контроль выполнения работниками Компании требований внутренних документов по вопросам обеспечения ИБ;

• Оказание консультационной и методической помощи работникам по вопросам ИБ;

• Взаимодействие с партнёрами Компании и внутренними подразделениями Компании по вопросам информационной безопасности.

Требования: • Опыт работы в информационной безопасности: от 3-х лет;

• Высшее техническое образование (предпочтительно по специальностям, связанным с обеспечением информационной безопасности), Переподготовка: «Информационная безопасность» 512 часов (554, 506 часов); повышения квалификации: «Информационная безопасность»;

• Знание основных нормативно-правовых актов Российской Федерации, требований регулирующих и надзорных органов, основных стандартов, в области обеспечения информационной безопасности (149-ФЗ, 152-ФЗ; 187-ФЗ, 98-ФЗ, указ №250, Положения банка России по ИБ, СТО БР ИББС, Требования ФСТЭК и ФСБ России в части защиты информации и применения криптографических средств);

• Опыт организации и проведения работ по приведению ИТ‑инфраструктуры в соответствие с требованиями регуляторов ИБ;

• Общие знания и понимание технологий, обеспечивающих информационную безопасность, опыт внедрения и эксплуатации СЗИ (AV, NGFW, IDS/IPS, DLP, NAC, VPN, СЗИ от НСД, NTA, SandBox, EDR/XDR, SIEM, DAG/DCAP, PAM, IDM и др.);

• Знания в области информационных технологий, включая основы системного администрирования, проектирования и технологий функционирования системного и прикладного программного обеспечения;

• Практический опыт согласования прикладной и сетевой архитектуры ИС;

• Понимание API, баз данных, сетей и инфраструктуры;

• Знание принципов управления доступом, сегментации сети, защиты каналов связи, шифрования и управления ключами;

• Понимание безопасной разработки, типовых уязвимостей приложений и способов их предотвращения;

• Умение моделировать угрозы, оценивать риски и выбирать обоснованные меры защиты;

• Навыки подготовки архитектурных схем, технических требований и аргументации решений ИТ-команд;

• Знания принципов разработки проектной (ТЗ, ПМИ) и эксплуатационной документации, инструкций, методических и нормативных материалов;

• Целеустремленность, коммуникабельность, ответственность, неконфликтность, умение работать в команде. Будет плюсом

• Опыт совместной проработки архитектурных решений с ИТ-командами: сравнение вариантов, согласование технических компромиссов и сопровождение реализации.

• Опыт работы в финтехе, банке или платёжном сервисе.

• Понимание принципов работы guardrails.

Будет плюсом

• Опыт совместной проработки архитектурных решений с ИТ-командами: сравнение вариантов, согласование технических компромиссов и сопровождение реализации.

• Опыт работы в финтехе, банке или платёжном сервисе.

• Понимание принципов работы guardrails

Условия: • официальное трудоустройство в соответствии с ТК РФ;

• полный социальный пакет;

• график работы 5/2;

• расширенную программу ДМС (включая стоматологию) с первого месяца работы;

• годовое премирование (зависит от финансовых результатов компании, итогов работы подразделения и оценки вашей личной эффективности);

•