Архитектор ИБ (ГПМ Цифровые Инновации)

Новая локация офиса: В ноябре переезжаем в новый офис в Сколково. Сейчас работаем на Соколе - пожалуйста, учитывайте это при отклике на вакансию. Обязанности: Проектирование архитектурных решений по информационной безопасности для новых и существующих информационных систем, приложений, инфраструктурных и облачных сервисов. Участие в архитектурных и проектных комитетах: анализ инициатив, технических решений и изменений на предмет рисков ИБ, соответствия требованиям безопасности и применимости корпоративных стандартов. Формирование и согласование требований ИБ к проектам, информационным системам и технологическим платформам на этапах проектирования, разработки, внедрения и эксплуатации. Анализ бизнес-процессов и ИТ-ландшафта компании, выявление рисков ИБ и подготовка предложений по интеграции мер безопасности в операционную деятельность. Участие в разработке, актуализации и согласовании моделей угроз, сценариев нарушителя, требований к защите информации и выработке компенсирующих мер. Разработка целевых и переходных архитектур ИБ, дорожных карт развития средств и процессов защиты информации. Консультирование ИТ, разработки, инфраструктуры, эксплуатации и бизнес-заказчиков по вопросам выбора, проектирования и внедрения решений ИБ. Координация работ по оценке защищенности инфраструктуры и приложений, анализ результатов сканирований, аудитов, пентестов и подготовка предложений по устранению выявленных рисков. Проведение архитектурного надзора за внедряемыми решениями ИБ: контроль соответствия реализованных решений согласованной архитектуре, требованиям регуляторов, внутренним политикам и лучшим практикам. Оценка эффективности внедренных мер защиты, анализ их достаточности с учетом изменений бизнес-процессов, ИТ-архитектуры, угроз и требований регуляторов. Разработка и актуализация документов по информационной безопасности: политик, стандартов, регламентов и т.п. Подготовка экспертных заключений, справочных материалов, рекомендаций и разъяснений для сотрудников компании по архитектурным вопросам информационной безопасности. Участие в выборе, пилотировании и внедрении средств защиты информации, включая анализ архитектурной совместимости, ограничений, рисков и совокупной стоимости владения. Взаимодействие с внешними подрядчиками, интеграторами и вендорами по вопросам архитектур Требования: Умение проектировать комплексные решения ИБ для инфраструктуры, приложений, сетей, облачных и гибридных сред. Понимание управления рисками ИБ, моделирования угроз, выбора защитных мер и оценки их достаточности. Понимание работы IDM, PAM, NGFW, WAF, NAC, FWM, EDR/NDR, SIEM/SOAR, Deception. Способность аргументировать архитектурные решения, договариваться с ИТ и бизнес владелцьами, переводить требования ИБ на язык технических и бизнес-ограничений Условия: Офис, где приятно быть — Уютное пространство с зонами коворкинга — выбирай, где работать Здоровье под защитой— ДМС (стоматология включена)— Врач прямо в офисе Вкусно и бесплатно— Фреш-бар от Novikov Group— Кофе, чай, фрукты, снэки — каждый день Отдых без компромиссов— Обеденные зоны с настолками и массажными креслами Yamaguchi Оформление по ТК РФ— Всё официально