Архитектор по информационной безопасности

Навыки

• DLP
• EDR / антивирус
• Требования ФСТЭК / ФСБ
• Документация по ГОСТ
• IDS / IPS
• Внедрение систем
• ISO 27001 / PCI DSS

Задачи

• Выявление потребностей заказчика, анализ требований и разработку оптимальной архитектуры решения, выявление технических рисков (pre-sale)
• Проектирование и детализация архитектуры систем защиты
• Разработка и согласование проектной документации, подготовка технико-коммерческих предложений и спецификаций
• Выбор и обоснование технических решений
• Взаимодействие с заказчиком, обсуждение проектных решений
• Взаимодействие с производителями оборудования
• Участие в технических переговорах и защита проектных решений перед специалистами Заказчика
• Постановка, распределение и контроль задач в рабочей группе
• Участие в комплексных инфраструктурных проектах в роли главного архитектора проекта и/или главного инженера проекта
• Настройка и внедрение комплексных систем защиты информации
• Участием в тестировании оборудования и ПО
• Создание тестовых стендов, подготовка и реализация пилотных проектов, внедрений и технического сопровождения средств обеспечения ИБ
• Участие в повышении навыков и компетенций работников отдела в рамках соответствующих задач

Требования

• Высшее техническое образование, программы профессиональной переподготовки, приоритет профильному образованию
• Экспертные знания по назначению, принципу работы, внедрению разных классов и типов средств защиты информации (AV, DLP, DCAP/DAG, SIEM, SOAR, IRP, EDR, VPN, 2FA, NGFW, IPS/IDS, PKI, NTA и др.)
• Знания продуктов и портфолио следующих вендоров - Positive Technologies, CheckPoint, Код Безопасности
• ИнфоТекс, S-Terra, Kaspersky, InfoWatch
• Гарда, Р-Вижн, Security Vision, Indeed, UserGate, Cyberpeak и иные
• Наличие реального опыта внедрения продуктов любых вышеуказанных вендоров в инфраструктуре Заказчика (как минимум по направлению сетевой и прикладной безопасности)
• Понимание этапов создания систем (ГОСТ 34-XXX), требований российского законодательства и международных стандартов в области ИБ (ФСТЭК России, ФСБ России, ЦБ РФ, ISO 27001 и тд.)
• Опыт подготовки проектной и эксплуатационной документации (или некоторых разделов), в том числе с учетом требований ГОСТ
• Знание нормативной документации отраслевых регуляторов, нормативных требований законодательства в области защиты информации (117-ФЗ (проект), 187 ФЗ, 152-ФЗ, 149-ФЗ, приказы РКН, ФСТЭК, ФСБ)
• Глубокое понимание сетевой безопасности и принципов построения защищенных корпоративных сетей
• Знание и понимание жизненного цикла кибер-атак
• Знание современных технологий/технических решений по защите информации
• Опыт полного цикла поддержки продаж комплексных проектов заказчикам (pre-sale, проведение переговоров и защита проекта перед Заказчиком, расчет и формирование ТКП)

Условия

• Конкурентную, полностью белую заработную плату (с успешным кандидатом будем отталкиваться от ваших ожиданий)
• гибкое начало рабочего дня и гибридный режим работы
• работа в аккредитованной ИТ-компании
• расширенное ДМС (стоматология) после прохождения испытательного срока
• Большое количество самых разноплановых задач и высокая интенсивность работы в молодом и профессиональном коллективе
• Мы готовы инвестировать деньги в повышение Вашей квалификации, т.к. для нас важно, чтобы каждый сотрудник компании был экспертом своего дела

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.