Архитектор информационной безопасности

Навыки

• CI/CD
• DLP
• Highload
• IDS / IPS
• OWASP
• Пентест
• Жизненный цикл разработки

О компании и продукте

• Описание вакансии МТС Банк – команда, которая развивает цифровые финансовые сервисы и делает их доступными для всех. Мы работаем с современным технологическим стеком, высоконагруженными системами и облачной инфраструктурой, внедряем лучшие инженерные практики

Задачи

• Такой подход позволяет создавать надёжные решения для бизнеса и клиентов
• Анализировать архитектуру новых и развиваемых систем, выявлять риски и определять требования информационной безопасности
• Проверять требования ИБ на полноту, применимость и соответствие архитектурным принципам, внутренним стандартам и регуляторным требованиям
• Формировать архитектурные заключения, рекомендации и планы доработок по итогам аудитов, пентестов и сканирований
• Участвовать в проектировании подсистем безопасности: сетевой защиты, аутентификации и авторизации, защиты веб-приложений, журналирования и мониторинга
• Консультировать проектные команды по реализации требований ИБ и контролировать их учёт в архитектуре решения
• Анализировать сценарии атак с применением MITRE ATT&CK и Cyber Kill Chain
• разрабатывать и актуализировать модели угроз в рамках принятой методики Что мы ожидаем

Требования

• Опыт работы в ИБ от 3 лет, включая опыт проектирования или анализа архитектуры защищённых систем
• Опыт работы архитектором ИБ, ведущим специалистом по ИБ, инженером ИБ или AppSec-специалистом
• Умение работать с архитектурными схемами, техническими заданиями, проектной и эксплуатационной документацией
• Понимание принципов работы ключевых классов СЗИ: NGFW/FW, WAF, IDS/IPS, DLP, VPN, SIEM, песочниц, средств защиты почты и веб-доступа
• Знание практик AppSec, OWASP и подходов Secure SDLC
• понимание роли ИБ в CI/CD и DevOps-процессах
• Знание требований регуляторов и нормативной базы в области ИБ, применимых к компании и её продуктам
• Умение аргументировать требования ИБ техническим командам и находить соразмерные меры защиты Полный день

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.