Корпоративный архитектор киберзащиты — Россия, Москва

Станьте частью сильной и дружной команды архитекторов кибербезопасности в Компании с одной из наиболее зрелых функций корпоративной архитектуры в стране. Вы будете напрямую участвовать в развитии безопасности ИТ‑ландшафта X6HwC и компаний Группы. Вы будете формировать и развивать референсные модели и AI‑инструменты для автономизации работы архитекторов X6HwC и компаний Группы.

Обязанности

• разработка и согласование архитектуры и архитектурных решений предметной области - Кибербезопасность ИТ-инфраструктуры

• обеспечение контроля соответствия внедряемых решений архитектуре и архитектурным требованиям

• разработка и согласование архитектурных стандартов в предметной области

• разработка документов методологического обеспечения в предметной области

• исследование рынка новых технологий и продуктов обеспечения информационной безопасности

• разработка архитектурных концепций для Банка.

Требования

• опыт работы в сфере ИТ от 5 лет (в том числе в области ИБ от 3 лет), в том числе в финансовом секторе (в ведущих Банках Тор-20) и/или в крупнейших компаниях производителей СЗИ, ИТ-интеграторах, телекомах

• опыт разработки/внедрения, проектирования комплексных решений по информационной безопасности, знание соответствующих технических решений

• опыт реализации проектов по внедрению систем информационной безопасности

• опыт функционального управления проектными командами

• высшее техническое образование ведущих ВУЗов (желательна специализация по Информационной Безопасности)

• владение методологиями и стандартами в области информационной безопасности (ГОСТ, ISO 27001, PCI DSS)

• понимание и опыт работы в области корпоративной архитектуры или архитектуры решений, владение одним из архитектурных фреймворков (TOGAF, DoDAF, Gartner-Meta и т.д.).

Ключевые навыки:

• Знание технологий информационной безопасности на уровне архитектора (проектировщика): сетевые средства защиты (МСЭ/NGFW, VPN, Anti-DDoS, WAF и др.), технологии поведенческой аналитики (UBA), решения по управлению инцидентами (SOC, SIEM, IRP), средства антивирусной защиты и защиты Endpoint , виртуализации (EDR/XDR, Sandbox), системы управления угрозами и уязвимостями (VM, TIP), анализ исходного кода (SAST, DAST и др.) защита данных (RMS, DAM/DAG)

• Опыт работы и понимание принципов работы: сетевые технологий и сетевые протоколы, DevOps/DevSecOps, сетевые стеки ISO/OSI, TCP/IP, платформы виртуализации и контейнеризации, протоколы аутентификации и авторизации, принципы управления доступом (ABAC \ RBAC), технологии хранения данных.

Условия

• комфортный современный офис рядом с м. Кутузовская

• гибридный график (50/50)

• ежегодный пересмотр зарплаты и годовая премия

• корпоративный спортзал и зоны отдыха

• более 400 образовательных программ cbUvaQp2QZJUXBdA для профессионального и карьерного развития

• расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа

• льготная ипотека в zMyBg, подписка Прайм с возможностью совместного использования на трёх близких

• вознаграждение за рекомендацию друзей в команду TYWv9