Архитектор по информационной безопасности

Описание

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:

• Формирование требований ИБ к внедряемым/разрабатываемым и модернизируемым информационным системам
• Согласование архитектурных схем внедряемых/разрабатываемых и модернизируемых информационных систем
• Проработка совместно с ИТ-командами реализации требований ИБ
• Анализ и формирование предложений по совершенствованию процесса безопасной разработки, повышению уровня ИБ в информационных системах
• Создание архитектурных стандартов и типовых технических решений реализации требований ИБ
• Участие в испытаниях по реализации требований ИБ во внедряемых/разрабатываемых и модернизируемых информационных системах
• Участие в разработке, совершенствовании процессов взаимодействия ИТ/ИБ
• Участие в разработке внутренних нормативных документов ИБ/ИТ

НАШИ ПОЖЕЛАНИЯ К КАНДИДАТУ:

• Знание современных технологий, методов и средств защиты информации
• Понимание и опыт эксплуатации средств сетевой безопасности, безопасности ОС, приложений и баз данных
• Наличие опыта проведения аудита информационной безопасности, поиска уязвимых мест технических решений
• Знание принципов работы инфраструктурных систем/сервисов: виртуализации, централизованного управления ОС/прикладного ПО, сетевого оборудования и т.д.
• Понимание принципов создания комплексной подсистемы безопасности систем и сервисов
• Наличие опыта разработки технических решений, технической и рабочей документации
• Знание требований законодательства, регуляторов и стандартов в сфере информационной безопасности (ФСБ, ФСТЭК, ЦБ РФ)