Бизнес-партнер по безопасности приложений/Архитектор

ОСНОВНЫЕ ЗАДАЧИ:

• анализ архитектуры технических решений в части ИБ с учетом международных стандартов и актуальных угроз;
• оценка и адаптация текущих и проектирование новых решений для обеспечения безопасности инфраструктуры;
• сотрудничество с командами разработки и операционной инфраструктуры для интеграции мер безопасности на всех уровнях;
• консультирование сотрудников по вопросам реализации требований информационной безопасности, содействие в конфигурации средств защиты информации;
• формирование требований при создании или модернизации информационных систем в части ИБ;
• участие в разработке и поддержке документации по политикам и процедурам информационной безопасности с учетом соблюдения регуляторных требований;
• выработка подхода к своевременному устранению уязвимостей инфраструктуры.

ЧТО МЫ ОЖИДАЕМ ОТ КАНДИДАТОВ:

• высшее техническое образование;
• опыт работы в области информационной безопасности не менее 5 лет, из которых минимум 2 года на позиции архитектора или аналогичной роли;
• глубокое понимание международных стандартов и практик в области защиты информации (ISO 27001, NIST, CIS);
• экспертные знания по назначению, принципу работы и внедрению разных классов и типов средств защиты информации (AV, SIEM, EDR, VPN, WAF, NGFW, IPS/IDS и др.);
• глубокое понимание сетевой безопасности и принципов построения защищенных корпоративных сетей;
• практический опыт работы с инструментами ИБ облачных сервисов (Azure, AWS, Google Cloud, Yandex Cloud, Cloud.ru, Selectel и др.);
• знание основных уязвимостей информационных систем, векторов атак и каналов утечки информации;
• знание концепции Zero Trust;
• умение вести проекты и управлять изменениями в сложной среде;
• умение объяснять специфические понятия простым языком;
• английский язык на уровне не ниже Intermediate.

МЫ ПРЕДЛАГАЕМ:

• работу в компании с развитой инженерной культурой;
• гибкую систему премирования;
• расширенный социальный пакет: ДМС со стоматологией с первого месяца работы, психолог и страхование жизни, компенсация питания и оплата мобильной связи;
• возможности профессионального роста, программы развития для сотрудников;
• корпоративное обучение и доступ к базе знаний;
• внутренние профессиональные сообщества и мероприятия;
• автономность работы, возможность менять правила, ошибаться и создавать новое;
• гибридный формат работы;
• современный офис в 2 минутах ходьбы от МЦК ЗИЛ.