Архитектор по кибербезопасности
Описание
Мы создаем современные ИТ-продукты и технологичные решения, которые помогают бизнесу сокращать расходы на коммуникации с клиентами, повышают эффективность рабочих процессов и легко адаптируются под любые его направления. Решения ООО "АБТ" применяются в банковской сфере, телекоммуникациях, страховании, ритейле, здравоохранении, ЖКХ и многом другом. Являемся аккредитованной ИТ-компанией в экосистеме Сбера, а по итогам 2023 года заняли 2-е место в рейтинге крупнейших игроков рынка ИИ-решений по версии CNews. Сейчас мы в поиске Архитектора по кибербезопасности Что предстоит делать ? Оценка состояния систем защиты сетевой, серверной и облачной инфраструктуры и средств защиты информации Формирование требований по кибербезопасности к системам и сервисам компании, оценка их фактического соответствия требованиям регуляторов, внутренних стандартов и лучших практик. Выявление несоответствий и определение мер по их устранению Проведение комплексного аудита информационных систем, сетевой инфраструктуры и систем защиты информации (СЗИ) на соответствие требованиям Проектирование и модернизация защищенных сетевых архитектур, включая гибридные и облачные среды (SaaS, IaaS) Проектирование и развитие сетевой безопасности на базе NGFW и WAF: сегментация, правила фильтрации, защита периметра и веб-приложений Участие в модернизации ИТ-ландшафта; проверка соответствия архитектуры новых проектов разработанным стандартам и требованиям кибербезопасности (архитектурный review) Экспертное сопровождение при взаимодействии с бизнес-подразделениями, разработчиками и инженерами для практической реализации архитектурных решений Моделирование угроз и оценка рисков на этапе проектирования новых систем и сервисов Разработка, ведение и актуализация архитектурной документации, стандартов и политик Подготовка и защита экспертных заключений на архитектурном совете по безопасности (архсовете): обоснование выбранных решений, требований к СЗИ и оценки проектов Настройка и сопровождение СЗИ: конфигурация и оптимизация сетевых средств защиты: WAF, NGFW, IDS/IPS, PAM, NAC. Мы ищем сотрудника, у которого есть: Уверенное знание сетевых технологий (TCP/IP, DNS, VPN), операционных систем (Windows, Linux), систем виртуализации, веб-технологий и баз данных Глубокое понимание сетевой безопасности и опыт проектирования на базе NGFW и WAF Проектирование сетевой архитектуры: сегментация, микросегментация, зоны безопасности, DMZ, Zero Trust Практический опыт настройки и администрирования NGFW: создание и оптимизация политик, правил фильтрации, NAT, VPN, IPS-профилей Знание принципов работы антивирусного ПО, SIEM, cредств анализа защищенности Владение методологиями оценки и моделирования угроз (threat modeling), понимание модели угроз и мер защиты Опыт разработки архитектурных стандартов, политик и их внедрения Опыт проектирования защиты серверной и облачной (гибридной) инфраструктуры Знание требований законодательства РФ (приказы ФСТЭК, ФСБ), лучших мировых практик (NIST, ISO 27001, MITRE ATT&CK) Навыки скриптинга/автоматизации: Python, PowerShell или Bash (парсинг отчётов, интеграции, автоматизация сканов) Будет плюсом: Опыт анализа защищённости веб-приложений и API, знакомство с DevSecOps (SAST/DAST/SCA) Опыт с контейнерами и облаками (Docker/Kubernetes, сканирование образов) Что мы предлагаем? Конкурентную зарплату с годовой премией (обсудим ваши ожидания на собеседовании) Официальное оформление в российскую ИТ-компанию с аккредитацией Привлекательные бонусы: ДМС, бесплатная подписка «СберПрайм+», скидки на изучение английского языка, бесплатный фитнес в офисе или скидки на покупку абонемента себе и близким, скидки от партнёров Сбера, корпоративная пенсионная программа Льготная ипотека в Сбере Удобный формат работы: в офисе рядом с метро Кутузовская, удалённо или в гибридном фомрате, «короткая» пятница