Архитектор ИБ
Архитектор ИБ
Москва, бизнес-парк Останкино
Метро: БутырскаяОписание вакансии
Обязанности:
Посмотреть контакты работодателя
- Формирование требований безопасности к продуктам ПАК:
- Анализ архитектуры ПАК XPlatform на предмет соответствия требованиям ИБ.
- Формирование и согласование функциональных требований по безопасности для команд разработки.
- Проектирование и контроль реализации методов защиты информации на всех уровнях ПАК: от аппаратного (Secure Boot, TPM) до прикладного ПО.
- Проектирование комплексных защищенных решений:
- Разработка архитектуры систем защиты информации для ПАК, включая интеграцию со сторонними средствами защиты информации (СЗИ) для создания законченных «бандлов» под задачи заказчика.
- Участие в макетировании и стендировании решений, проверка их работоспособности и соответствия требованиям безопасности.
- Обеспечение соответствия требованиям регуляторов:
- Подготовка архитектурных и технических описаний в части ИБ для регистрации ПАК в реестрах Минпромторга и Минцифры.
- Формирование позиции по аттестации систем у заказчика: анализ необходимых мер защиты, подготовка обоснований для ФСТЭК, ФСБ и других регуляторов.
- Разработка проектной, рабочей и эксплуатационной документации в части системы защиты информации (включая ТЗ, спецификации, паспорта безопасности).
- Аналитика и стратегия:
- Мониторинг рынка ИБ, анализ новых технологий и векторов атак, совершенствование функций безопасности в продуктах.
- Консультационная поддержка внутренних подразделений и заказчиков по вопросам ИБ.
- Архитектурный надзор и коммуникация:
- Сопровождение внедрения решений у заказчиков (архитекторский надзор), контроль работ исполнителей.
- Участие в рабочих совещаниях с заказчиками и подрядными организациями по вопросам безопасности.
- Базовое образование и нормативная база:
- Высшее профильное образование в области ИБ (или профессиональная переподготовка от 500 часов).
- Глубокое знание требований законодательства РФ в сфере ИБ, нормативных документов ФСТЭК, ФСБ, Минцифры. Опыт подготовки систем к аттестации/сертификации.
- Техническая экспертиза:
- Сетевая безопасность: Понимание модели OSI, стека TCP/IP, принципов сегментации сети, опыт работы с сетевыми экранами, IDS/IPS, VPN.
- Инфраструктурная безопасность: Знание принципов конфигурации серверов, систем виртуализации, СХД, СУБД. Глубокое понимание ОС семейства Linux (обязательно) и Windows.
- Средства защиты: Опыт построения систем защиты на базе различных классов СЗИ (NGFW, SIEM, DLP, антивирусы, доверенная загрузка, СКЗИ). Понимание принципов встраивания безопасности в ПАК (аппаратные закладки, защита прошивок, Trusted Execution Environment).
- Безопасность разработки: Понимание принципов DevSecOps, умение формулировать требования к командам разработки для обеспечения безопасной разработки и тестирования.
- Опыт и компетенции:
- Опыт работы архитектором ИБ или руководителем проектов по внедрению сложных защищенных решений от 3 лет.
- Успешный опыт проектирования систем защиты информации для ПАК, АСУ ТП, инфраструктурных решений (опыт с балансировщиками, СХД, облачными платформами, AI-кластерами — весомое преимущество).
- Навыки анализа рисков и выбора организационных и технических мер защиты, адекватных угрозам.
- Знание рынка ИБ, ключевых вендоров и технологий, умение выбирать оптимальные компоненты для решения задач заказчика.
- Личные качества и дополнительные навыки:
- Системное мышление, способность видеть продукт целиком и проектировать защиту комплексно.
- Отличные коммуникативные навыки для взаимодействия с заказчиками, разработчиками, архитекторами ПАК и регуляторами.
- Навыки подготовки технической документации (ТЗ, проектная и эксплуатационная документация).
- Уверенность в будущем. Мы чтим ТК РФ: у нас стабильный и прозрачный "белый" доход
- Забота о здоровье. Оформим полис ДМС со стоматологией
-
Спорт — это про нас. У нас многие увлекаются сноубордом, лыжами, дайвингом, бегом и пр. – найти кого-то для afterwork-активностей не проблема. Мы спонсируем тренировки футбольной и волейбольной команд, поддерживаем инициативы по киберспорту и проводим турниры по настольному футболу.
- Конкурентная заработная плата, обсуждается с успешным кандидатом
