Задачи
•Участвовать в качестве эксперта в создании политик и регламентов информационной безопасности.
•Создавать целевую и анализировать текущую архитектуру информационных систем на предмет уязвимостей и соответствия требованиям ИБ.
•Проектировать и разрабатывать архитектурные решения по защите информации (инфраструктурная и сетевая безопасность, безопасность интеграций и облачные сервисы) в рамках принятых политик и стандартов.
•Внедрять и контролировать процессы безопасной разработки (DevSecOps и Appsec) на всех этапах жизненного цикла (SDLC).
•Консультировать ИТ-подразделения и бизнес по вопросам применения политик информационной безопасности.
•Оценивать ИБ-риски при внедрении новых технологий и ИТ-продуктов с целью их минимизации.
•Обеспечивать выполнение установленных стандартов информационной безопасности.
•Поддерживать актуальность архитектурных решений в соответствии с меняющимся ландшафтом угроз.
•Взаимодействовать с профильными подразделениями для обеспечения безопасности бизнес-процессов.
•Вести техническую документацию по архитектуре ИБ.
Требования
•Знание принципов построения архитектуры информационной безопасности, сетевых протоколов и технологий защиты данных.
•Знание методологии оценки рисков при внедрении новых технологий.
•Знание требований к процессам безопасной разработки (DevSecOps) и жизненному циклу разработки ПО (SDLC).
•Опыт внедрения и эксплуатации решений класса NGFW, SIEM, WAF, DLP, IPS/IDS.
•Навык интеграции процессов SAST/DAST/SCA в процессы разработки.
•Опыт работы с современной ИТ-инфраструктурой и облачными сервисами.
Будет плюсом: наличие признанных международных сертификаций в области информационной безопасности (CISSP, CISM, CISA, CRISC) или их эквивалентов.
Условия
•Атмосфера стабильности и безопасности, так как работа ведётся в полном соответствии с ТК РФ.
•График работы 5/2, гибкое начало дня.
•Формат работы — удалённо.
•Своя корпоративная библиотека, в которой более 300 книг.
