Архитектор ИБ
Описание
Обязанности: Разработка проектной и эксплуатационной документации на системы защиты информации и информационные системы в защищенном исполнении, в соответствии с законодательством РФ и ЛНД Компании. Формирование требований для создания систем защиты информации, разработка технических заданий, функционально-технических требований на модернизацию и создание систем защиты информации и информационных систем в защищенном исполнении. Проверка соответствия проектной и подготовленной в ходе проекта эксплуатационной документации на соответствие требованиям ЛНД в сфере информационной безопасности и/или иным требованиям, установленным Заказчиком. Разработка архитектуры решений по системам ИБ. Моделирование угроз, включая разработку документа модель угроз, в рамках реализации ИБ-проектов. Консультирование сотрудников, занятых в области проектной деятельности, по вопросам требований ИБ к ИТ-системам и оформлению проектной документации в части касающейся ИБ. Требования: Высшее техническое образование (в области информационной безопасности /информационных технологий и/или дополнительное профессиональное образование (программы профессиональной переподготовки) по направлению «Информационная безопасность»). Знание нормативных актов (законы Российской Федерации (РФ), Приказы Федеральной службы по техническому и экспортному контролю (ФСТЭК), Федеральной службы безопасности (ФСБ), Роскомнадзор, решения Правительства РФ), регламентирующих сферу информационной безопасности в РФ. Понимание функциональных процессов обеспечения информационной безопасности (сетевой безопасности, веб-безопасности, безопасности систем управления базами данных (СУБД), безопасности операционных систем, безопасности удаленной работы и виртуальных инфраструктур). Знания аппаратной части персональных компьютеров, сетевой модели OSI, базовых протоколов стека ТСP/IP, принципов работы сетевой маршрутизации. – Практический опыт работы с операционными системами (ОС) семейства Windows, с ОС семейства Linux, опыт работы с СУБД, системами виртуализации. Знание основ построения и функционирования систем информационной безопасности. Знание современных видов угроз компьютерной безопасности и средств противодействия им. Знание программного обеспечения: системы информационной безопасности, находящиеся на обслуживании и в эксплуатации Подразделения, системного и прикладного программного обеспечения обслуживаемых систем (на уровне администратора безопасности), офисного (на уровне пользователя). Навык использования средств информационной безопасности. Навык анализа активности и поведения системного и прикладного программного обеспечения. Опыт работы с технической литературой по профилю деятельности. Дополнительные требования: Практический опыт проектирования, внедрения, сопровождения по трем и более системам ИБ: MP SIEM, MP VM, KATA, PAM, межсетевые экраны (МЭ), средства криптографической защиты информации (СКЗИ) или наличие сертификатов о прохождении обучения по данным системам. Знание английского языка – технический уровень (чтение технической литературы). Условия: Оформление в штат в соответствии с ТК РФ. График работы 5/2, после прохождения обучения возможен переход на удаленный формат работы; Конкурентоспособная заработная плата (обсуждается по результатам собеседования). *Указанное название вакансии может отличаться от наименования должности в штатном расписании *Указанные выше сведения не являются официальным предложением заключения трудового договора, а уведомляют об имеющейся вакансии в штатном расписании, актуальной на момент размещения.