Архитектор по кибербезопасности

Вакансия с релокацией в Республику Татарстан, г. Елабуга Обязанности: участие в разработке и совершенствовании архитектуры ИБ организации; разработка требований по ИБ к новым проектам и системам; организация и проведение аудитов на соответствие внутренним политикам; подготовка заключений и планов мероприятий по устранению нарушений; планирование и проведение комплексных работ по тестированию на проникновение и анализ защищенности критичных активов, анализ результатов и подготовка рекомендаций; выявление, оценка и разработка мер по минимизации рисков ИБ; разработка скриптов на Python для автоматизации процессов аудита и анализа защищенности. Требования: понимание принципов построения и совершенствования архитектуры информационной безопасности, систем, управления рисками ИБ и обеспечения операционной киберустойчивости; знание подходов к моделированию угроз (STRIDE, OCTAVE, MITRE ATT&CK) и оценке рисков; знание законодательства РФ, ФСТЭК, ФСБ, международных и национальных стандартов в области ИБ, области безопасности КИИ и защиты персональных данных; понимание принципов построения современных ИТ-инфраструктур, сетевой безопасности, безопасной разработки (DevSecOps), методов и средств криптографической защиты информации (СКЗИ), знание уязвимостей и векторов атак; знание методологии проведения аудита ИБ, внутреннего контроля, планирования и проведения пентестов (black/grey/white box), понимание жизненного цикла уязвимостей (Vulnerability Management); уверенное знание Python для автоматизации задач безопасности, написание скриптов для сканирования; выявление, идентификация и оценка рисков информационной безопасности в организации. Условия: график работы: 5/2 с 8:00 до 17:00 (Ненормированный рабочий день); работа в крупной и стабильной компании — в структуре самой большой ОЭЗ в Европе; транспорт до работы из г. Елабуга; оплачиваемые отпуска и больничные; корпоративные мероприятия: командные игры, мозговые штурмы, реализация нестандартных задач; карьерный рост при наличии и обретении в процессе работы необходимых компетенций.