архитектор ИБ

«Газпром ЦПС» – аккредитованная ИТ-компания, осуществляет цифровую трансформацию компаний Группы «Газпром», а также реализует сложные консалтинговые проекты. В компании открыта вакансия Ведущий архитектор\эксперт по ИБ.

• Анализировать архитектуру разрабатываемых информационных систем на соответствие принципам ИБ, отраслевым и внутренним стандартам ПАО «Газпром», а также лучшим практикам защиты информации.
• Разрабатывать архитектурные схемы и типовые шаблоны по ИБ для проектируемых систем (сегментация, зоны безопасности, матрица доступа, модель угроз и др.).
• Проводить экспертизу проектной и рабочей документации, контролировать соблюдение требований ИБ на всех стадиях жизненного цикла.
• Участвовать в выработке архитектурных решений, обеспечивающих необходимый уровень защищённости, и согласовывать их с ИТ и бизнесом.
• Формировать и анализировать требования ИБ: проверять их полноту, применимость и реализуемость в рамках технических ограничений.
• Консультировать бизнес‑подразделения и ИТ‑команды по интеграции решений ИБ, выбору технологий и соблюдению требований на этапе проектирования.
• Оценивать и тестировать новые технологии и решения в области ИБ перед их внедрением в корпоративную среду.
• Участвовать в разработке внутренних нормативных документов, политик, процедур и методик ИБ.
• Принимать участие в приёмо‑сдаточных испытаниях систем с фокусом на проверку требований безопасности.

• Опыт разработки и внедрения архитектуры безопасности для сложных систем и инфраструктур (от 3–5 лет). Готовность подтвердить опыт обезличенными артефактами: схема сегментации, матрица доступа, фрагмент модели угроз, методические документы, презентации или отчёты (в том числе публичные).
• Практический опыт проектной деятельности не менее 3 лет, понимание жизненного цикла проектов в периметре ПАО «Газпром» и умение управлять сроками, ресурсами и бюджетом.
• Глубокое понимание сетевой архитектуры, протоколов и технологий, а также современных методов шифрования данных.
• Знание ключевых инструментов и подходов ИБ: SOC, SIEM, DLP, IDM, концепция zero‑trust.
• Владение методологиями анализа атак и угроз: MITRE ATT&CK, Kill Chain.
• Навыки оценки рисков, идентификации уязвимостей.
• Опыт создания и внедрения политик и процедур ИБ, умение формализовать требования и доводить их до команд.

• Конкурентная заработная плата (обсуждается индивидуально);
• Годовая премия по итогам работы;
• ДМС со стоматологией с первого месяца работы, с возможностью подключения одного из родственников;
• Корпоративное обучение (сертификация, прохождение внешних курсов);
• Компенсация спорта\фитнеса (до 50% от стоимости годового абонемента);
• Корпоративные мероприятия и спортивные активности;
• ИТ-аккредитация;
• Компенсация детского отдыха;
• Онлайн сервис для психогигиены;
• Скидка в цифровой библиотеке Альпина;
• Офисный формат работы (ст.м. Спортивная/Василеостровская).