Архитектор информационной безопасности — Россия, Москва

Ищем Архитектора ИБ для решения задач по стратегическому развитию и защите корпоративной ИТ-инфраструктуры, которому предстоит возглавить процесс формирования целевой архитектуры ИБ и обеспечить комплексное сопровождение ИТ-инициатив компании.

Наша команда: CISO, Архитектор ИБ, DevSecOps, аналитики SOC, инженеры СЗИ, методологи ИБ, pentester

Чем предстоит заниматься:

• Выполнение роли архитектора по информационной безопасности (ИБ) по формированию и развитию целевой архитектуры ИБ компании, сопровождению ИТ-инициатив с учётом требований защиты информации

• Анализ архитектурных изменений и рисков новых решений в части ИБ

• Разработка и контроль соблюдения стандартов безопасного конфигурирования ИТ-инфраструктуры

• Поиск и предотвращение ошибок конфигурации, а также усиление защиты инфраструктуры

• Участие во внедрении и интеграции средств защиты информации для повышения надежности системы ИБ

• Проведение технических аудитов ИБ

• Консультирование ИТ-команд и участников проектов по вопросам ИБ

Что мы ждем:

• Опыт работы в области ИБ от 5 лет, включая участие в проектировании защищённой архитектуры информационных систем

• Умение обосновывать выбор архитектурных решений

• Опыт разработки моделей нарушителя и моделей угроз, определения защищаемых активов, границ доверия и допущений модели безопасности

• Сетевая безопасность: Уверенное понимание IPv4/IPv6, адресации и маршрутизации, TCP/UDP, NAT, DNS, DHCP, балансировки нагрузки и фильтрации трафика

• Опыт проектирования сетевой сегментации, зон безопасности, контроля межсегментного взаимодействия и защищённого удалённого доступа

• Понимание принципов работы NGFW, WAF, reverse proxy, API gateway, IDS/IPS, VPN и средств защиты от DDoS

• Умение анализировать сетевые взаимодействия и определять необходимые потоки данных между компонентами системы

Будет плюсом:

• Понимание HTTP, TLS, DNS, reverse proxy, кэширования, балансировки и связанных с ними рисков безопасности

• Уверенное понимание OAuth 2.0, OpenID Connect, JWT