# Архитектор информационной безопасности HR-платформы
Мы, ООО "Пульс" (дочерняя компания Сбера), развиваем HR-платформу "Пульс" и стремимся стать решением № 1 на рынке HCM-систем РФ, ищем в нашу команду Архитектора информационной безопасности.
Задачи
•Аудит применяемых СЗИ, автоматизированных систем (АС) и компонент ИТ-инфраструктуры на соответствие требованиям кибербезопасности (КБ)
•Формирование требований КБ к СЗИ, АС и компонентам ИТ-инфраструктуры, участие в ПСИ со стороны КБ при вводе в эксплуатацию новых СЗИ, АС и компонент ИТ-инфраструктуры
•Участие в разработке и согласовании архитектуры использования СЗИ в существующей инфраструктуре компании
•Участие в развитии применяемых СЗИ и выборе новых
•Актуализация проектной и рабочей документации в части требований КБ
•Участие в разработке и обновлении внутренней нормативной документации (ВНД) Общества по направлению КБ
•Разработка, сопровождение и контроль исполнения технических мер в части обеспечения соответствия законодательству РФ о Персональных данных (ФЗ-152)
•Участие в архитектурных и иных комитетах по ИТ и КБ
•Участие во внешних аудитах Общества по направлению КБ, подготовка планов работ по устранению выявленных замечаний
•Контроль уровня КБ в ДЗО в соответствии с методиками и формирование отчетности для руководства
Требования
•Высшее техническое образование (как преимущество — в области кибербезопасности или ИТ)
•Опыт работы архитектором КБ от 2х лет, не менее 5 лет в направлении кибербезопасности
•Понимание методов и способов работы современных СЗИ, в части направлений: АВПО, IDM, IDS, AAA, SIEM/SOC/TDR, DLP, NICE, NGFW, MDM, сканнеров, с учетом санкционной политики, использования решений на базе открытого кода и лицензий
•Уверенный unix-like администратор
•Знание моделей угроз: KillChain, MITRE ATT&CK (основные TTP), Pyramid of Pain (IOC, UseCases) и баз данных уязвимостей
•Понимание методов анализа угроз (атак, уязвимостей), знание информационных ресурсов в сети Интернет, помогающих проводить анализ
•Понимание ландшафта киберугроз для облачного сервиса: особенности внутренней инфраструктуры (общие и специфичные для отрасли АС) и внешней среды (злоумышленники, используемые инструменты и техники, а также актуальные сетевые угрозы)
•Знание английского языка на уровне, достаточном для чтения профессиональной литературы
Будет плюсом:
•Наличие профильных сертификатов - CISSP, CISM, ISO:27001 Lead Implementer/Auditor
•Опыт участия в прохождении аудитов по направлению кибербезопасности
Условия
•Оформление в соответствии с ТК, достойное вознаграждение
•ДМС с первого месяца работы. А после испытательного срока - возможность подключить к ДМС родственников
•Страхование от несчастных случаев с первого месяца работы
•Материальная помощь в сложных жизненных ситуациях
•Подписка СберПрайм+ для сотрудников бесплатно
•Специальные предложения от партнеров и скидки от экосистемы Сбера - участие в партнерской программе СберКлуб (спорт, отдых, путешествия, изучение языков и пр.)
•Насыщенная корпоративная жизнь и увлекательные корпоративные мероприятия
•Комфортный современный офис в шаговой доступности от ст.м. Динамо/БКЛ Петровский парк
