РостелекомАрхитектор по информационной безопасности
Москва
Работа в команде по архитектуре и защите ИТ-проектов, включая государственные информационные системы; оценка архитектур, интеграций и документации, подготовка рекомендаций и сопровождение сертификации и внешних аудитов для обеспечения соответствия регуляторам
ГрейдSenior
Опыт3–6 лет
Задачи
- •Оценка ИТ-проектов и входящих в них информационных систем на соответствие требованиям ИБ
- •Выявление рисков на этапе проектирования и анализ архитектуры, интеграций и техдокументации
- •Разработка рекомендаций по повышению защищённости систем и бизнес-процессов
- •Консультирование команд разработки и аналитики по вопросам информационной безопасности
- •Участие в подготовке документации, сертификации, аттестации и сопровождении внешних аудитов; взаимодействие с аудиторами
Обязательно
- •Опыт работы в сфере информационной безопасности не менее 5 лет
- •Минимум 3 года в проектах, связанных с государственными информационными системами (ГИС), включая проектирование и внедрение средств защиты информации
- •Высшее образование в области ИБ, IT или смежных направлений (предпочтительно соответствующее требованиям ФСТЭК)
- •Опыт прохождения аттестации и сертификации информационных систем и сопровождения внешних аудитов
- •Понимание угроз веб‑приложений, API и корпоративных систем и опыт разработки модели угроз
- •Опыт внедрения систем управления и мониторинга ИБ и навыки выявления рисков с подготовкой рекомендаций
- •Глубокие знания нормативно‑правовой базы РФ по ИБ (ФСТЭК, ФСБ, Минцифры) и классов технологий защиты (NGFW, DLP, SIEM, SOC, EDR, SOAR)
Будет плюсом
- •Базовые навыки администрирования Linux и Windows
- •Понимание микросервисной архитектуры, API, контейнеризации и интеграционных сервисов
- •Знакомство с Docker и Kubernetes
- •Знакомство с PostgreSQL и Redis
- •Понимание требований к защите персональных данных и умение балансировать безопасность и бизнес-задачи
