О компании
"Газпром ЦПС" – аккредитованная ИТ-компания, осуществляет цифровую трансформацию компаний Группы "Газпром", а также реализует сложные консалтинговые проекты.
В компании открыта вакансия Ведущий архитектор\эксперт по ИБ.
Чем предстоит заниматься
•Анализировать архитектуру разрабатываемых информационных систем на соответствие принципам ИБ, отраслевым и внутренним стандартам ПАО «Газпром», а также лучшим практикам защиты информации.
•Разрабатывать архитектурные схемы и типовые шаблоны по ИБ для проектируемых систем (сегментация, зоны безопасности, матрица доступа, модель угроз и др.).
•Проводить экспертизу проектной и рабочей документации, контролировать соблюдение требований ИБ на всех стадиях жизненного цикла.
•Участвовать в выработке архитектурных решений, обеспечивающих необходимый уровень защищённости, и согласовывать их с ИТ и бизнесом.
•Формировать и анализировать требования ИБ: проверять их полноту, применимость и реализуемость в рамках технических ограничений.
•Консультировать бизнес‑подразделения и ИТ‑команды по интеграции решений ИБ, выбору технологий и соблюдению требований на этапе проектирования.
•Оценивать и тестировать новые технологии и решения в области ИБ перед их внедрением в корпоративную среду.
•Участвовать в разработке внутренних нормативных документов, политик, процедур и методик ИБ.
•Принимать участие в приёмо‑сдаточных испытаниях систем с фокусом на проверку требований безопасности.
Что для нас важно
•Опыт разработки и внедрения архитектуры безопасности для сложных систем и инфраструктур (от 3–5 лет). Готовность подтвердить опыт обезличенными артефактами: схема сегментации, матрица доступа, фрагмент модели угроз, методические документы, презентации или отчёты (в том числе публичные).
•Практический опыт проектной деятельности не менее 3 лет, понимание жизненного цикла проектов в периметре ПАО «Газпром» и умение управлять сроками, ресурсами и бюджетом.
•Глубокое понимание сетевой архитектуры, протоколов и технологий, а также современных методов шифрования данных.
•Знание ключевых инструментов и подходов ИБ: SOC, SIEM, DLP, IDM, концепция zero‑trust.
•Владение методологиями анализа атак и угроз: MITRE ATT&CK, Kill Chain.
•Навыки оценки рисков, идентификации уязвимостей.
•Опыт создания и внедрения политик и процедур ИБ, умение формализовать требования и доводить их до команд.
Что мы предлагаем
•Конкурентная заработная плата (обсуждается индивидуально);
•Годовая премия по итогам работы;
•ДМС со стоматологией с первого месяца работы, с возможностью подключения одного из родственников;
•Корпоративное обучение (сертификация, прохождение внешних курсов);
•Компенсация спорта/фитнеса (до 50% от стоимости годового абонемента);
•Корпоративные мероприятия и спортивные активности;
•ИТ-аккредитация;
•Компенсация детского отдыха;
•Онлайн сервис для психогигиены;
•Скидка в цифровой библиотеке Альпина;
•Офисный формат работы (ст.м. Спортивная/Василеостровская).
