Архитектор информационной безопасности

Описания нет

• Участвовать в качестве эксперта в создании политик и регламентов информационной безопасности.
• Создавать целевую и анализировать текущую архитектуру информационных систем на предмет уязвимостей и соответствия требованиям ИБ.
• Проектировать и разрабатывать архитектурные решения по защите информации (инфраструктурная и сетевая безопасность, безопасность интеграций и облачные сервисы) в рамках принятых политик и стандартов.
• Внедрять и контролировать процессы безопасной разработки (DevSecOps и Appsec) на всех этапах жизненного цикла (SDLC).
• Консультировать ИТ-подразделения и бизнес по вопросам применения политик информационной безопасности.
• Оценивать ИБ-риски при внедрении новых технологий и ИТ-продуктов с целью их минимизации.
• Обеспечивать выполнение установленных стандартов информационной безопасности.
• Поддерживать актуальность архитектурных решений в соответствии с меняющимся ландшафтом угроз.
• Взаимодействовать с профильными подразделениями для обеспечения безопасности бизнес-процессов.
• Вести техническую документацию по архитектуре ИБ.

• Знание принципов построения архитектуры информационной безопасности, сетевых протоколов и технологий защиты данных.
• Знание методологии оценки рисков при внедрении новых технологий.
• Знание требований к процессам безопасной разработки (DevSecOps) и жизненному циклу разработки ПО (SDLC).
• Опыт внедрения и эксплуатации решений класса NGFW, SIEM, WAF, DLP, IPS/IDS.
• Навык интеграции процессов SAST/DAST/SCA в процессы разработки;
• Опыт работы с современной ИТ-инфраструктурой и облачными сервисами.
• Будет плюсом: Наличие признанных международных сертификаций в области информационной безопасности (CISSP, CISM, CISA, CRISC) или их эквивалентов

• Атмосфера стабильности и безопасности, так как мы работаем в полном соответствии с ТК РФ.
• График работы 5/2, гибкое начало дня.
• Формат работы - удаленно.
• Своя корпоративная библиотека, в которой более 300 книг.