Архитектор по информационной безопасности

Чтобы ежедневно 400 000 человек по всему миру могли радоваться, получая свои посылки, мы разрабатываем и поддерживаем большую экосистему сервисов: ERP, учетные системы, сайт и мобильные приложения

Наша цель в 2025 году - сделать нашу экосистему максимально защищенной, поэтому расширяем нашу команду Информационной безопасности

Что предстоит:

• Анализировать угрозы информационной безопасности информационных систем и их архитектуры, строить модели угроз и нарушителей
• Формировать требования информационной безопасности к разрабатываемым и внедряемым информационным системам и контролировать их исполнение
• Вести проекты и консультировать команды ИТ в части требований информационной безопасности, формировать требования к технической защите в процессах компании
• Разрабатывать и внедрять архитектурные технические решений по защите информации
• Разрабатывать процессные модели и организационно-распорядительные документы (материалы) по информационной безопасности

Для нас важно:

• Опыт участия в проектных командах по направлению информационной безопасности в роли архитектора проектов от 1 года
• Опыт проектирования защищённых IT-систем, знания об атаках, уязвимостях, способах их эксплуатации, инструментах, атакующих (MITRE ATT&CK, OWASP)
• Понимание принципов работы сетей, протоколов безопасности, маршрутизации и микросервисной архитектуры web приложений
• Опыт работы средствами защиты информации отечественных и зарубежных производителей, знание рынка решений и производителей средств защиты информации
• Знание действующих нормативно-правовых актов РФ по информационной безопасности, российских и зарубежных стандартов и методологий

Как мы работаем:

• Работаем над продуктами и сервисами, которые делают удобнее жизнь 23 млн клиентов в 40 странах мира
• Оформляем в аккредитованную ИТ- компанию
• Гибридный формат работы в офисах в Новосибирске или в Москве
• Создали прозрачную и регулярную систему оценки и развития навыков
• Оплачиваем 50% обучения и внешних конференций, поддерживаем при подготовке докладов и технических статей, создали внутренние курсы техноспикеров и техноавторов
• Заботимся о благополучии: ДМС со стоматологией после 3 месяцев работы, оплату доступа к платформе «Понимаю»