Архитектор информационной безопасности

Чем вам предстоит заниматься

• Разработка архитектуры систем защиты информации федерального уровня для критичных информационных систем (ПДн, ИСПДн, ГИС, КИИ) с учетом требований регуляторов;

• Проектирование защиты информации: выбор и обоснование средств защиты (FW, IDS/IPS, SIEM, DLP, криптография), разработка моделей угроз и оценка рисков;

• Разработка технической документации: ТЗ, архитектурные решения, проектные документы (ПиМИ, ПЗ, ведомости) в соответствии с ГОСТ 34 и требованиями ФСТЭК;

• Взаимодействие с государственными регуляторами (ФСТЭК, ФСБ, Минобороны) на этапах согласования архитектурных решений, получения допусков и проведения аттестаций;

• Архитектурный контроль выполнения работ на всех этапах жизненного цикла проекта: от проектирования до настройки и внедрения систем защиты информации;

• Экспертная поддержка проектных команд по вопросам архитектуры информационной безопасности, проведение код-ревью решений с точки зрения требований ИБ;

• Участие в обследованиях и анализе требований заказчика в области информационной безопасности, разработка дорожных карт и планов-графиков реализации;

• Работа с импортозамещением: внедрение российских решений ИБ (Positive Technologies, Kaspersky, Инфотекс), адаптация архитектуры под российскую нормативную базу.

Что мы от вас ждём

• От 5 лет опыт архитектором ИБ, из них не менее 3 лет работы над федеральными/государственными проектами;

• Высшее образование (информационная безопасность/защита информации);

• Опыт прямого взаимодействия с государственными регуляторами (ФСТЭК, ФСБ, Минобороны) при согласовании архитектурных решений, разработки документов и проведения аттестаций на соответствие требованиям защиты информации​​​​​​​;

• Глубокое знание нормативно-правовой базы (ФЗ №152, №149, Приказы ФСТЭК, ГОСТ 34, требования по защите ПДн, ИСПДн, ГИС, КИИ);

• Знание современных средств защиты информации (межсетевые экраны, системы обнаружения вторжений, SIEM, системы контроля утечек информации, криптографические решения, управление доступом);

• Практический опыт проектирования защиты для систем обработки персональных данных, государственной тайны и критичной информации;

• Понимание криптографических основ (PKI, TLS, ЭЦП) на уровне архитектурных решений.

Будет плюсом:

• Сертификации по информационной безопасности и знание российских стандартов (Positive Technologies, Kaspersky, ФСТЭК);

• Опыт с облачными сервисами в защищенном исполнении и внедрением импортозамещающих решений;

• Опыт руководства командой архитекторов и экспертной поддержки больших проектных команд;

• Знание методологии управления рисками и проведения аудитов информационной безопасности;

• Готовность к получению допуска 3-й формы;

• Опыт работы с высоконагруженными распределенными системами на федеральном уровне.

Что мы предлагаем

• Работа в дочерней аккредитованной ИТ-компании Ростелеком (ООО «РТ ВТ»);

• График работы: 5/2, с 9:00 до 18:00;

• Формат работы офис возле м. Румянцево;

• ДМС со стоматологией, возможностью выбирать платные клиники, диагностические центры, вызова платной скорой помощи на дом в Москве и Подмосковье;

• Компенсация обучения и спорта;

• Официальное оформление — согласно ТК РФ (полный соц. пакет: ежегодный оплачиваемый отпуск 28 календарных дней, оплата больничных);

• Официальная заработная плата (оклад+ годовое премирование). Присоединяйтесь к нам и помогите делать мир лучше с помощью технологий!

Адрес

м.Румянцево