Security Architect / Архитектор по безопасности (NMS)

Навыки

• Agile
• Проектирование архитектуры
• Confluence
• Обратная связь
• Требования ФСТЭК / ФСБ
• ISO 27001 / PCI DSS
• Jira

Задачи

• Security Architect / Архитектор по безопасности (NMS)
• Security Architect / Архитектор по безопасности (NMS) Откликнуться
• Чем Вам предстоит заниматься
• Помощь в анализе требований безопасности заказчиков и участие в создании родмапа ИБ
• Участие в формировании требований ИБ к продукту
• Проработка и обеспечение согласованности архитектуры и контролей безопасности, а также их документирование
• Принятие архитектурных решений по безопасности
• Создание и поддержание в актуальном состоянии модели угроз, оценка рисков и выбор соответствующих митигирующих мер
• Сопровождение реализации контролей безопасности
• Что мы ожидаем от будущего члена команды
• Работа в офисе
• Удаленный
• Уровень: Специалист
• Продуктовая команда: Telecom

Требования

• Опыт работы с командами разработки в роли системного аналитика или архитектора безопасности от 2 лет
• Знание и опыт работы с механизмами безопасности виртуальных и контейнерных сред и подходов к обеспечению безопасности развернутых в них сервисов
• Опыт проработки решений и механизмов используемых в нескольких доменах безопасности, например: сетевая безопасность (network security)
• защита данных (data protection)
• криптография (cryptography)
• инфраструктура открытых ключей (PKI), безопасное конфигурирование (hardening), регистрация событий безопасности (security logging)
• Знание и опыт применения нескольких стандартов информационной безопасности (например, OWASP ASVS, NIST, CIS, CSL, ГОСТ Р 57580.1-2017, PCI DSS, GDPR, приказы ФСТЭК 17/21/239)
• Опыт проработки архитектурных решений и соответствующей документации сложных систем
• Опыт моделирования угроз, оценки рисков и выбора мер митигации
• Опыт работы с системами/сервисами документирования и разработки (например, Jira, Confluence)
• Владение английским языком на уровне чтения и написания технической документации
• Дополнительно приветствуем
• Знание спецификаций мобильных сетей (например, 3GPP, O-RAN), связанных с безопасностью
• Опыт прохождения сертификации ФСТЭК
• Опыт работы по гибким (Agile) методологиям
• Направление: IT и разработка продуктов
• Санкт-Петербург
• Нижний Новгород

Условия

• Здоровье
• Поддержка
• Обучение
• Спорт и хобби
• Программа лояльности
• Забота о сотрудниках — ДМС со стоматологией с первых дней работы
• Льготные условия страхования близких
• Возможность взять day off для восстановления здоровья
• Помощь в личных и профессиональных вопросах — Консультации юристов по любым вопросам
• Сессии с психологом для поддержания ментального здоровья
• Помощь экспертов по ЗОЖ и управлению личными финансами
• Премии за патенты и изобретения
• Развитие и новые знания — Учебный портал с лекциями от экспертов
• Участие в топовых конференциях
• Изучение английского
• Дополнительное профессиональное обучение на внешних курсах
• Поддержка активных и творческих увлечений — Программа, по которой можно вместе с коллегами посещать тренировки, творческие уроки и участвовать в соревнованиях — компания частично компенсирует расходы
• Бонусы и скидки от партнеров — Скидки на посещение ресторанов и фитнес-клубов, заказы в сервисах доставки, на подписку в онлайн-кинотеатрах и другие спецпредложения
• Анкета кандидата Пожалуйста, заполните эту анкету, чтобы мы могли познакомиться с вами поближе. 01 Отклик Подача резюме
• или заполнение анкеты
• 02 Отбор Прохождение интервью
• и/или выполнение тестового задания
• 03 Оффер Получение обратной связи
• и предложения о работе
• Резюме У меня есть файл с резюме

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.