Архитектор информационной безопасности

Задачи

• Разрабатывать технические решения (подготовка архитектуры) по защите информационных систем, на основании технических и нормативных требований;

• Анализировать работу ИС. Определять требования ИБ и их реализацию. Совместно с подразделениями ИТ прорабатывать реализацию требований;

• Создавать архитектурные стандарты и типовые технические решения реализации требований ИБ;

• Создавать техническую документацию (требования, описание решений, схемы, программы и методики испытаний). (ПЗ на сотни страниц не пишем, только основную техническую часть);

• Организовывать, сопровождать внедрение подсистемы безопасности. Архитектурный надзор;

• Проводить испытания и передачу в эксплуатацию системы защиты. Сопровождать ИС на этапах модернизации, роста, адаптации системы защиты к изменению системы;

• Проводить аудит сетевой инфраструктуры, разрабатывать планы по повышению защищенности.

Требования

• Высшее образование;

• Опыт эксплуатации или понимание принципов работы средств защиты информации (в частности из списка, но не ограничиваясь: FW/NGFW, EDR, VPN, IPS, WAF, NAC, sandbox, MFA, PAM, AntiDDoS, SIEM, криптография) - хотя бы части из описанных решений;

• Опыт планирования, проектирования и внедрения ИБ решений;

• Уверенное понимание типичных для информационных систем угроз и соответствующих современных средств и методов защиты;

• Знание продуктов и решений импортозамещающих российских производителей в области ИБ (Positive Technologies, Kaspersky, S-terra, ViPNet, Континент, Аладдин и др.);

• Навыки разработки спецификаций и технических предложений;

• Опыт проведения аудитов информационной безопасности ИС;

• Приветствуется наличие профильных сертификатов по ИБ;

• Опыт реализации политики информационной безопасности и опыт администрирования или проектирования КСПД;

• Понимание принципов построения сетевых архитектур (классическая сеть, топология клоза);

Плюсом будет:

• наличие сертификатов от отечественных производителей сетевого оборудования;

• понимание требований российского законодательства и международных стандартов в области ИБ (ФСТЭК России, ФСБ России, ЦБ РФ, ISO 27001 и тд.).

Условия

• Работа в Ростелекоме —это официальное оформление и широкий соц.пакет, а ещё уникальная среда и возможность отточить свое мастерство на масштабных проектах, которыми можно гордиться;

• Стабильный и прозрачный доход: оклад (по результатам интервью) + годовой бонус;

• Пятидневная рабочая неделя с 09:00 до 18:00, гибридный или удаленный формат;

• Профессиональный рост: реальная возможность получить повышение или горизонтальную ротацию в первый год благодаря опытным коллегам, наставникам и бесплатным консультациям с менторами и карьерными консультантами;

• Мед. страховка после испытательного срока (телемедицина, обследования), жилищная и пенсионная программы, дополнительные выплаты (к отпуску, вступление в брак, рождение ребенка);

• Насыщенная жизнь внутри компании: спортивные события и турниры, лидерские программы, киберспорт, конкурсы и яркие праздники, волонтерство и благотворительность;

• Скидки на услуги Ростелекома, выгодные предложения от партнеров: рестораны и магазины, фитнес-центры, банки, отели и базы отдыха.