Архитектор по информационной безопасности
Российская ИТ-компания, которая помогает крупнейшим корпорациям и государственным организациям определять вектор развития, опираясь на современную масштабируемую технологическую платформу приглашает на работу Архитектора по информационной безопасности.
Компания занимается системной интеграцией в области ИТ/ИБ, занимается разработкой ПО в интересах федеральных государственных заказчиков, является вендором ряда инфраструктурных продуктов и продуктов в области ИБ. В команде более 550 экспертов, за плечами которых больше 200 масштабных проектов.
Входит в двадцатку сильнейших игроков на отечественном ИТ-рынке (CNews топ-100).
Обязанности:
- Техническим руководством проектной группой в проекте ИБ
- Участвовать в проектах по защите конфиденциальной информации, персональных данных и иной информации, в том числе на объектах государственной власти и управления, государственных и коммерческих компаниях, объектах промышленной автоматизации, объектах критической информационной инфраструктуры РФ
- Разработкой Технических заданий на создание систем обеспечения информационной безопасности
- Разработкой архитектуры систем защиты информации федерального уровня, отдельных подсистем безопасности, проектированием информационных систем в защищенном исполнении (ИСПДн, ГИС, КИИ, объекты промышленной автоматизации)
- Технической организацией проектирования и создания комплексных систем защиты информации
- Постановкой задач исполнителям в ИБ-проектах
- В рамках проектов отвечать за разработку и выпуск проектной документации по системам ИБ в соответствии с ГОСТ 34.X
- В рамках проектов отвечать за выбор технологий и технических решений для защиты информационных систем в соответствии с требованиями регуляторов и лучшими практиками обеспечения ИБ
- В рамках проектов отвечать за корректность сводных закупочных спецификаций средств защиты, согласованность спецификаций ИБ со спецификациями объектов защиты
- В рамках проектов ИБ отвечать за техническую согласованность систем ИБ друг с другом и с ИТ-компонентами
- Участвовать в проектах по аудиту информационных систем на соответствие требованиям безопасности информации с целью формирования концепции развития / совершенствования систем защиты информации
- Архитектурным контролем выполнения работ по настройке (ПНР) систем защиты информации на объектах заказчиков
- Участвовать в пресейл-проектах по тематике ИБ, подготовке материалов для Заказчиков (презентаций, технико-коммерческих предложений, аналитических материалов, обоснований выбора продуктов и решений и пр.), выполнять расчет бюджетов проектов
- Участвовать в организации проведения испытаний систем защиты информации
Требования:
- Образование высшее техническое (ИТ, ИБ)
- Желательно дополнительное образование в области ИБ, наличие сертификатов по конкретным технологиям и продуктам
- Желательна переподготовка по ИБ в объеме не менее 500 часов по программе, согласованной ФСТЭК России и ФСБ России
- Практический опыт проектирования комплексных систем защиты информации (конфиденциальная информация, персональные данные), включая защиту сред виртуализации, защиту распределенных сетей передачи данных, защиту многопользовательских информационных систем, защиту ЦОД (не менее 5 проектов)
- Знание руководящих документов ФСТЭК и ФСБ в области защиты конфиденциальной информации, персональных данных, государственных информационных систем, безопасность банковских систем, в том числе 21-й, 17-й, 31-й, 239-й и другие приказы ФСТЭК России, ГОСТы в области защиты информации, руководящие и методические документы ФСБ России, ФСТЭК России, Банка России
- Практический опыт выполнения проектов по созданию комплексных систем защиты информации в федеральных информационных системах, которые по результатам прошли аттестацию по требованиям защиты информации (не менее 2-х завершенных проектов)
- Знания и практический опыт в области сетевых технологий, современных сред виртуализации, в области защиты современных информационных систем
- Знание и понимание технологий обеспечения безопасности ИТ-инфраструктуры (VPN, Firewall, IDS/IPS, PKI, NGFW, Proxy, антивирусные средства, антиDDOS, средства контроля защищенности, SIEM, WAF и пр.)
- Знание продуктовых рядов ведущих российских и иностранных вендоров средств защиты (сертифицированных), практический опыт комплексирования и специфицирования решений
- Знание ГОСТ 34-й серии и практический опыт разработки проектной документации технического проекта и рабочей документации на системы защиты информации
- Практический опыт технического пресейла комплексных систем защиты (специфицирование, бюджет проекта, ТКП, квалификация закупки, ТЗ)
- Владение ПК, Windows, офисное и коммуникационное ПО, инструменты проектирования ИС
Условия:
- Комфортный офис в пешей доступности от м. Алексеевская
- Стабильный конкурентный доход, который мы обсудим при встрече индивидуально
- Прозрачную схему профессионального и карьерного роста
- Профессиональное обучение и возможность прохождения сертификации за счёт Компании
- Исследовательская лаборатория в области ИТ/ИБ
- Индивидуальный план развития в рамках ежегодной аттестации
- ДМС (поликлиника, стоматология, госпитализация)
- 50% компенсация Онкострахования
- Компенсация ДМС для ваших детей
- Регулярная вакцинация от COVID-19 на территории офиса
- Скидки на фитнес в ближайших фитнес-клубах
- Парковка / вело парковка на территории БЦ
- Кафе и столовая на территории БЦ
