Обязанности:
Мы являемся аккредитованной ИТ-компанией и более 10 лет занимаемся созданием CRM- и BPM-решений. Наши продукты помогают автоматизировать процессы продаж, маркетинга, сервиса, а также внутренние бизнес-процессы. Мы используем передовые технологии и средства разработки для создания одного их лучших BPM-решений на российском рынке. Партнерская сеть BPMSoft уже насчитывает более 70 компаний, занимающихся внедрением нашей платформы и разработкой собственных продуктов на ее основе. Нашу платформу используют крупнейшие компании из разных секторов экономики – от ИТ и финансов до добывающего производства и энергетики. Сейчас активно расширяем команду Информационной безопасности. Ищем опытного архитектора, который поможет с проектированием, созданием и внедрением систем обеспечения информационной безопасности для бизнеса. Чем предстоит заниматься: Проектирование архитектуры Проведение аудитов и пентестов Основные функциональные области: сетевая безопасность, защита инфраструктуры, безопасная разработка, безопасность баз данных, выявление и реагирование на атаки и т.д.); Консультирование бизнеса и ИТ по вопросам ИБ; Разработка нормативной документации, рекомендаций, требований безопасности систем и приложений с учетом требований регуляторов и лучших практик (ISO, CIS, OWASP и т.д.) Проведение аудита и контроль соответствия информационных систем и приложений требованиям информационной безопасности; Формирование предложений по оптимизации архитектуры информационных систем, интеграций, используемых технологий и технический средств с точки зрения повышения уровня информационной безопасности; Формирование требований информационной безопасности к создаваемым и модернизируемым информационным системам; Анализ концептуального дизайна, архитектурных решений и проектной документации на информационные системы; Участие в пилотировании, сравнении и выборе систем обеспечения информационной безопасности; Сопровождение работ/консультации при внедрении решений; Что для нас важно: Опыт работы в роли архитектора ИБ или подобной от 3 лет; Понимание современных информационных технологий enterprise-уровня (виртуализация, контейнеризация, базы данных, сетевое и серверное оборудование, протоколы сетевого взаимодействия, криптографические протоколы, API, корпоративные инфраструктурные сервисы, корпоративные, мобильные и веб-приложения и др.), их уязвимостей, методов атак и способов защиты; Знание и опыт применения основных нормативных документов, стандартов и лучших практик в области информационной безопасности (НПА РФ, ФСТЭК, ISO27K, NIST, CIS, и пр.); Знание основных вендоров СЗИ, СКЗИ, а также понимание принципов их работ Навыки работы с СЗИ российских и зарубежных производителей. ЧТО МЫ МОЖЕМ ВАМ ПРЕДЛОЖИТЬ: Много интересной работы в сильной российской компании Стабильная белая заработная плата, оформление по ТК РФ Мы аккредитованная ИТ-компания Отличный офис с комфортным рабочим пространством, зонами отдыха, уютным фудкортом Работа гибридном формате; Наличие профессионального и карьерного роста Обучение: корпоративный университет, электронная библиотека МИФ, вебинары с внешними и внутренними экспертами ДМС со стоматологией и сервисом психологической помощи после испытательного срока Скидки на пользование услугами страхования, скидки на изучение иностранных языков Карта лояльности от Inventive Retail Group (reStore, Мир Кубиков, Street Beat, Hiker, Samsung, Xiaomi, UNOde50) BestBenefits – сервис скидок и привилегий для корпоративных клиентов, пользователей и партнеров Футбольный, волейбольный и баскетбольный клубы, скидки на приобретение абонементов для занятий в фитнес клубе Корпоративные тарифы на мобильную связь Материальная помощь за рождение ребёнка Адекватное отношение со стороны руководства, отсутствие лишней бюрократии Технологическая команда. Гибкие и открытые!Похожие вакансии