Տեղեկատվական անվտանգության ճարտարապետ

Տեղեկատվական անվտանգության ճարտարապետ MTS-ում՝ Մոսկվայում։ Պարտականությունները ներառում են անվտանգության թիմերի համակարգումը, անվտանգ ճարտարապետության նախագծումը և անվտանգության պահանջների ձևավորումը։ Աշխատավարձը քննարկվում է հարցազրույցի ժամանակ։

Պարտականություններ՝ • Համակարգել և աջակցել թիմերին կլաստերում տեղեկատվական անվտանգության հարցերում; • Նախագծել անվտանգ ճարտարապետություն՝ մշակել պաշտպանական համակարգեր նոր և արդիականացված ապրանքների համար (մոդուլային, միկրոծառայություններ, բջջային հավելվածներ և այլն); • Ձևավորել տեղեկատվական անվտանգության պահանջներ՝ ստեղծել պաշտպանական միջոցներ, մասնավոր սպառնալիքների մոդելներ և անվտանգության այլ պահանջներ; • Պատրաստել տեխնիկական առաջադրանքներ՝ տեղեկատվական համակարգերում պաշտպանական ֆունկցիոնալության մշակման, համակարգերի ինտեգրման տեղեկատվության պաշտպանության միջոցների հետ և պաշտպանական միջոցների գնման համար; • Վերահսկել տեխնիկական պարտքը տեղեկատվական անվտանգության ոլորտում՝ վերահսկել և առաջնահերթություն տալ թերությունների վերացման աշխատանքներին; • Մասնակցել ընդունման թեստերին՝ ստուգել ներդրված լուծումների համապատասխանությունը տեղեկատվական անվտանգության պահանջներին; • Վերահսկել տեղեկատվական անվտանգությունը և անվտանգ մշակման գործընթացները՝ գնահատել տեղեկատվական համակարգերի համապատասխանությունը տեղեկատվական անվտանգության պահանջներին, ձևավորել եզրակացություններ և առաջարկություններ։

Ակնկալիքներ՝ • Գիտելիք VDI (Virtual Desktop Infrastructure), MDM (Mobile Device Management); • Գիտելիք հարձակման վեկտորների մասին վեբ հավելվածների, ՏՏ ենթակառուցվածքի, վիրտուալացման և վիրտուալ միջավայրերի, ցանցերի վրա, և հասկացողություն հարձակման սկզբունքների մասին տեղեկատվական համակարգերի վրա՝ օգտագործելով OWASP Top 10 խոցելիությունները; • Փորձ ծրագրային ապահովման մշակման մեջ, հասկացողություն ծրագրային ապահովման մշակման հիմնական փուլերի, տեղեկատվական համակարգի ճարտարապետության մասին; • Հասկացողություն CI/CD սկզբունքների, վիրտուալացման, կոնտեյներացման և օրկեստրացիայի (Docker, Kubernetes, GitLab և այլն); • Գիտելիք տեղեկատվական անվտանգության կարգավորող իրավական ակտերի մասին, մասնավորապես դաշնային օրենքների (187-FZ, 152-FZ և այլն), կառավարության որոշումների, FSTEC-ի, FSB-ի հրամանների, 126-FZ-ի։ Գիտելիք տեղեկատվական անվտանգության պրակտիկաների և առաջարկությունների մասին (ISO 27001, NIST, CIS); • Փորձ անվտանգության համակարգերի (IS, CB) կառուցման մեջ արդյունաբերական ձեռնարկությունների համար (ներառյալ կրիտիկական տեղեկատվական ենթակառուցվածքը)։

Աշխատավարձը քննարկվում է հարցազրույցի ժամանակ։ Գրասենյակը գտնվում է Մոսկվայում։