Архитектор информационной безопасности

Архитектор информационной безопасности в МТС в Москве. Обязанности включают координацию команд безопасности, проектирование защищенных архитектур и формирование требований безопасности. Зарплата обсуждается на собеседовании.

Обязанности: • Координировать и поддерживать команды по вопросам информационной безопасности в кластере; • Проектировать защищенную архитектуру – разрабатывать системы защиты для новых и модернизированных продуктов (модульные, микросервисные, мобильные приложения и т.д.); • Формировать требования по информационной безопасности – создавать меры защиты, частные модели угроз и другие требования безопасности; • Готовить технические задания для: разработки функций защиты в информационных системах, интеграции систем со средствами защиты информации и закупки средств защиты; • Контролировать технический долг в области информационной безопасности – отслеживать и приоритизировать работу по устранению слабых мест; • Участвовать в приемочных испытаниях – проверять соответствие внедренных решений требованиям информационной безопасности; • Контролировать процессы информационной безопасности и безопасной разработки – оценивать соответствие информационных систем требованиям информационной безопасности, формировать выводы и рекомендации.

Ожидания: • Знание VDI (Virtual Desktop Infrastructure), MDM (Mobile Device Management); • Знание векторов атак на веб-приложения, ИТ-инфраструктуру, виртуализацию и виртуальные среды, сети, и понимание принципов атак на информационные системы с использованием уязвимостей OWASP Top 10; • Опыт разработки программного обеспечения, понимание основных этапов разработки ПО, архитектуры информационных систем; • Понимание принципов CI/CD, виртуализации, контейнеризации и оркестрации (Docker, Kubernetes, GitLab и т.д.); • Знание нормативных правовых актов в области информационной безопасности, в частности федеральных законов (187-ФЗ, 152-ФЗ и др.), постановлений Правительства, приказов ФСТЭК, ФСБ, 126-ФЗ. Знание практик и рекомендаций в области информационной безопасности (ISO 27001, NIST, CIS); • Опыт построения систем безопасности (ИС, СБ) для промышленных предприятий (включая критическую информационную инфраструктуру).

Зарплата обсуждается на собеседовании. Офис в Москве.