Архитектор информационной безопасности

Архитектор информационной безопасности в банке ПСБ, Москва. Опыт от 3 лет. Зарплата от 320 000 руб. Гибридный график работы.

Участие в формировании и развитии системы информационной безопасности организации, включая организационные и технические меры защиты информации. Разработка требований по информационной безопасности к корпоративной ИТ-инфраструктуре, центрам обработки данных и облачным сервисам. Участие в проектировании и разработке архитектуры информационной безопасности, включая определение зон безопасности, принципов сегментации, управления доступом и взаимодействия информационных систем. Участие в оценке рисков информационной безопасности, разработке моделей угроз и определении необходимых мер защиты. Формирование технических требований к средствам защиты информации, участие в выборе и согласовании архитектурных решений при их внедрении. Контроль соответствия проектируемых и внедряемых информационных систем установленным требованиям информационной безопасности. Организационное обеспечение мер по соблюдению действующего законодательства Российской Федерации в области защиты информации и персональных данных. Взаимодействие с ИТ-подразделениями, интеграторами и внешними консультантами по вопросам проектирования, внедрения и оценки эффективности мер защиты информации. Участие в подготовке к сертификации, оценке соответствия и внешним аудитам, сопровождение внедрения рекомендаций по устранению выявленных недостатков. Подготовка предложений по совершенствованию системы информационной безопасности и развитию архитектуры защиты информации.

Высшее образование в области информационной безопасности или информационных технологий. Опыт работы в области информационной безопасности от 3 лет, включая практический опыт организационного обеспечения ИБ и участия в проектах по созданию или развитию систем защиты информации. Практический опыт разработки и внедрения организационно-распорядительной документации по информационной безопасности. Знание законодательства Российской Федерации в области защиты информации, включая 152-ФЗ, применимых требований ФСТЭК России и ФСБ России. Понимание методологий оценки рисков информационной безопасности, моделирования угроз и выбора мер защиты информации. Понимание принципов построения архитектуры информационной безопасности корпоративной ИТ-инфраструктуры, включая сегментацию сети, управление доступом и защиту информационных систем. Знание назначения, принципов работы и областей применения основных классов средств защиты информации: NGFW, WAF, SIEM, EDR, систем управления уязвимостями и криптографических средств защиты информации. Понимание принципов функционирования сетевой и серверной инфраструктуры, виртуализации и систем хранения данных на уровне, необходимом для формирования требований по информационной безопасности. Способность разрабатывать и обосновывать требования к защите информационных систем, взаимодействовать с техническими специалистами при проектировании и внедрении решений.

Зарплата от 320 000 руб. Гибридный формат работы.