Архитектор информационной безопасности

Цель: Обеспечение защиты информации в автоматизированных системах, используемых в том числе на объектах критической информационной инфраструктуры.Формирование требований к защите информации в автоматизированных системах и корпоративных вычислительных сетях. Личные качества: Самостоятельности, инициативность, ответственность, личная эффективность, тайм-менеджмент. Обязанности: Проведение контрольных проверок работоспособности и эффективности применяемых программных и программно-аппаратных реализующих защиту информации в компьютерных системах и сетях. Администрирование систем защиты информации автоматизированных систем. Управление защитой информации в автоматизированных системах и корпоративных вычислительных сетях. Мониторинг защищённости информации в автоматизированных системах и корпоративных вычислительных сетях. Аудит защищенности информации в автоматизированных системах и корпоративных сетях. Проведение экспертизы при расследовании компьютерных преступлений, правонарушений и инцидентов в компьютерных системах и сетях. Внедрение и конфигурирование средств защиты в автоматизированных системах и корпоративных вычислительных сетях. Разработка ОРД по защите информации. Проведение мероприятий по выявлению уязвимостей, их анализу и исправлению. Определение угроз безопасности информации, разработка требований и решений по совершенствованию системы защиты информации. Формирование предложений по целевой архитектуре системы защиты информации. Реализация проектов по линии ИБ. Требования: Высшее образование – специалитет или магистратура в области информационной безопасности или высшее образование - специалитет или магистратура и дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности. Знание английского языка: Pre-Intermediate. Знание операционных систем Windows/Linux, сетевых технологий и антивирусной защиты Касперского. Понимание архитектур: современных, традиционных и облачных ИТ-инфраструктур, информационных систем, современного ландшафта угроз для них, средств, методов и технологий по их защите. Знания стандартов и общепринятых методологий, дизайнов, архитектур и лучших практик в области построения корпоративных систем информационной безопасности. Знания в областях современных сетевых технологий, технологий виртуализации, резервного копирования и хранения данных, облачных технологий, общесистемного и прикладного программного обеспечения. Знания в области архитектуры и принципов функционирования механизмов информационной безопасности операционных систем (Windows, *nix), СУБД, обеспечения безопасности сетей и конечных точек, управления доступом, криптографии, безопасности приложений. Практический опыт проектирования комплексных систем защиты информации, включая защиту сред виртуализации, защиту распределенных сетей передачи данных, защиту многопользовательских информационных систем, в том числе (желательно) с использованием продуктов и решений основных российских вендоров ИБ. Опыт применения требований российского законодательства и международных стандартов в области ИБ (149-ФЗ, 152-ФЗ, 187-ФЗ, приказы ФСТЭК России, ФСБ России, Минцифры, РКН, ISO 27001, NIST, ISO). Знание продуктов и решений основных российских вендоров в области ИБ по направлениям защиты инфраструктуры, защиты данных, мониторинга, анализа и исследования безопасности. Не менее 3 лет релевантного опыта. Условия: 5-дневная рабочая неделя, ПН -ЧТ с 09:00 до 18:00, ПТ - с 09:00 до 16:45. после испытательного срока: предоставление ДМС (включая стоматологию), компенсация ежедневного питания, расходов за фитнес, предоставление корпоративного обучения, участие в спортивных мероприятиях.