Задачи
•Разработка архитектуры сетевой защиты разного уровня детализации при проектировании системы защиты, в том числе устранение тех.долга.
•Анализ мер безопасности, угроз и уязвимостей, в том числе в самих системах сетевой защиты.
•Обновление архитектуры в связи с изменениями в технологиях, угрозах и уязвимостях.
•Проведение внутренних аудитов на соответствие требованиям КБ, а также участие во внешних, при проведении сертификаций и аттестаций.
•Выбор, сравнение технологий и инструментов при проектировании системы защиты.
•Разработка и контроль реализации планов развития средств сетевой защиты.
•Участие в процессе бюджетирования.
•Разработка и актуализация политик и регламентов, в частности стандартов сетевой защиты и сегментации.
•Разработка и актуализация планов реагирования на инциденты и аварийного восстановления.
Требования
•Опыт работы архитектором сетевой безопасности / архитектором информационной безопасности от 3 лет.
•Высшее техническое образование.
•Глубокие знания сетевых технологий (BGP, L2/L3 VPN, VXLAN, сети датацентров).
•Практический опыт проектирования, внедрения и эксплуатации систем сетевой безопасности.
•Знание основных вендоров СЗИ и СКЗИ, понимание принципов их работы.
•Опыт разработки проектной и эксплуатационной документации.
•Лидерские навыки, коммуникация с руководством, project management.
•Знание стандартов (ISO 27001, NIST, PCI DSS и т.д.) и регуляторики.
•Базовые знания в области виртуализации и практический опыт работы с такими решениями, как VMware и OpenStack.
•Опыт построения облачной инфраструктуры.
•Стремление к постоянному профессиональному развитию и регулярному обновлению знаний в области информационной безопасности.
•Знание и понимание типовых сетевых атак и уязвимостей, принципов их реализации и способов защиты.
Будет плюсом:
•Наличие профильных сертификатов по сетевым технологиям и ИБ (Cisco, Huawei, Fortinet, Код Безопасности, Positive Technologies и др.).
•Владение языками программирования и опыт автоматизации задач с помощью скриптов.
Условия
Условий в вакансии нет.
