архитектор иб приложений

РОСГОССТРАХ — крупнейшая страховая компания России.

• Проектировать технические решения по комплексной защите информационных систем на основании требований локальных и нормативных документов;
• Формировать требования ИБ для защиты ИТ-активов, включая применение наложенных мер и управление встроенными параметрами безопасности;
• Разрабатывать шаблоны типовых технических решений для реализации требований ИБ;
• Участвовать в испытаниях и тестировании эффективности средств защиты и встроенных параметров безопасности ИТ-активов;
• Участвовать в контрольных мероприятиях по закрытию технических долгов в области ИБ;
• Анализировать материалы проектных инициатив с ИТ-составляющей;
• Оценивать влияние изменений в информационных системах на уровень защищённости;
• Готовить заключения и мероприятия по повышению уровня защиты;
• Выявлять слабые конфигурации;
• Разрабатывать мероприятия по устранению угроз и минимизации рисков информационной безопасности.

• Высшее образование в области ИБ или ИТ;
• Опыт работы в роли архитектора или эксперта по ИБ;
• Знание и понимание векторов атак на веб-приложения;
• Знание основных классов средств защиты информации на аппаратном и программном уровне;
• Понимание принципов атак на информационные системы с использованием уязвимостей из OWASP Top 10;
• Знание подходов к построению защищённых информационных систем;
• Знание нормативных правовых актов в области ИБ;
• Понимание работы стека протоколов TCP/IP;
• Навыки деловой переписки и проведения рабочих совещаний;
• Будет плюсом знание и понимание векторов атак на ИТ-инфраструктуру и компьютерные сети, опыт разработки проектной документации.

• Условия для профессионального развития и роста;
• «Белая» заработная плата с выплатами 2 раза в месяц на банковскую карту;
• Полное соблюдение норм Трудового кодекса РФ с записью в трудовую книжку с 1 дня работы;
• Корпоративные скидки на страховые продукты, включая автострахование и ДМС;
• Льготные условия по продуктам компаний-партнёров: мобильная связь, фитнес, туризм;
• Специальные мероприятия для детей сотрудников и новогодние подарки;
• Корпоративные мероприятия.