Архитектор по безопасности государственных информационных систем (ГИС) / Lead Security Architect
Обязанности:
- Участие в формировании эталонной архитектуры информационной безопасности для государственных цифровых платформ и сервисов с учётом актуальных отраслевых стандартов.
- Интеграция средств защиты в существующую и развивающуюся ИТ-инфраструктуру — от серверных сред до контейнерных платформ.
- Регулярное взаимодействие с продуктовыми и инженерными командами: совместная проработка архитектурных решений с точки зрения безопасности на всех этапах жизненного цикла.
- Разработка и актуализация технической документации: проектные решения, схемы, описания архитектурных подходов (включая графическое моделирование).
- Формирование политик, стандартов и процедур безопасности совместно с командами разработки и внедрение их в процессы создания ПО.
- Практическая поддержка разработчиков в вопросах внедрения контрольных мер безопасности — от проектирования до эксплуатации.
Требования:
Образование и база:
- Высшее профильное образование в сфере кибербезопасности, информационных технологий или смежных инженерных направлений (предпочтительно технический вуз).
- Системное понимание нормативно-методической базы, регулирующей защиту государственных информационных систем.
Профессиональный опыт:
- Подтверждённый опыт проектирования безопасных архитектур для государственных заказчиков или критически важных объектов.
- Практика формирования требований по безопасности для различных компонентов ИТ-инфраструктуры (серверы, СХД, сетевое оборудование, облачные и контейнерные среды).
- Умение работать с визуальными инструментами моделирования архитектур (draw.io, Archi, MS Visio или аналоги).
Технические компетенции:
- Знание стадий атакующего процесса (Cyber Kill Chain), типовых векторов атак и тактик злоумышленников (предпочтительно знакомство с MITRE ATT&CK).
- Понимание современного ландшафта киберугроз, сетевых атак и принципов противодействия им.
- Уверенное владение стеком контейнеризации и оркестрации (Docker, Kubernetes) — как минимум на уровне понимания архитектурных особенностей.
- Практические навыки работы с Linux-системами, сетями IPv4/IPv6, системами виртуализации.
Наши пожелания (будет преимуществом):
- Опыт участия в проектах по импортозамещению в сфере ИБ.
- Знание специфики сертификации государственных информационных систем.
Условия:
Условия работы и дополнительные сведения — по запросу.
