Архитектор по кибербезопасности

Кто мы?

«АктивБизнесКонсалт» –– технологичная финансовая компания. Основаны Сбером в 2013 году, работаем в направлении урегулирования задолженности. Мы сопровождаем процесс урегулирования на всех этапах, а так же создаем ИТ-инфраструктуру для более удобной работы в этом направлении.

Сейчас «АБК» это
- 3 офиса (Москва, Орел и Волгоград)
- 500+ сотрудников
- 13+ лет экспертизы
- четкое соблюдение законодательства, мы честны со своими сотрудниками и клиентами

Сейчас мы в поиске Архитектора по кибербезопасности

Что предстоит делать?

• Оценка состояния систем защиты сетевой, серверной и облачной инфраструктуры и средств защиты информации
• Формирование требований по кибербезопасности к системам и сервисам компании, оценка их фактического соответствия требованиям регуляторов, внутренних стандартов и лучших практик. Выявление несоответствий и определение мер по их устранению
• Проведение комплексного аудита информационных систем, сетевой инфраструктуры и систем защиты информации (СЗИ) на соответствие требованиям
• Проектирование и модернизация защищенных сетевых архитектур, включая гибридные и облачные среды (SaaS, IaaS)
• Проектирование и развитие сетевой безопасности на базе NGFW и WAF: сегментация, правила фильтрации, защита периметра и веб-приложений
• Участие в модернизации ИТ-ландшафта; проверка соответствия архитектуры новых проектов разработанным стандартам и требованиям кибербезопасности (архитектурный review)
• Экспертное сопровождение при взаимодействии с бизнес-подразделениями, разработчиками и инженерами для практической реализации архитектурных решений
• Моделирование угроз и оценка рисков на этапе проектирования новых систем и сервисов
• Разработка, ведение и актуализация архитектурной документации, стандартов и политик
• Подготовка и защита экспертных заключений на архитектурном совете по безопасности (архсовете): обоснование выбранных решений, требований к СЗИ и оценки проектов
• Настройка и сопровождение СЗИ: конфигурация и оптимизация сетевых средств защиты: WAF, NGFW, IDS/IPS, PAM, NAC.

• Уверенное знание сетевых технологий (TCP/IP, DNS, VPN), операционных систем (Windows, Linux), систем виртуализации, веб-технологий и баз данных
• Глубокое понимание сетевой безопасности и опыт проектирования на базе NGFW и WAF
• Проектирование сетевой архитектуры: сегментация, микросегментация, зоны безопасности, DMZ, Zero Trust
• Практический опыт настройки и администрирования NGFW: создание и оптимизация политик, правил фильтрации, NAT, VPN, IPS-профилей
• Знание принципов работы антивирусного ПО, SIEM, cредств анализа защищенности
• Владение методологиями оценки и моделирования угроз (threat modeling), понимание модели угроз и мер защиты
• Опыт разработки архитектурных стандартов, политик и их внедрения
• Опыт проектирования защиты серверной и облачной (гибридной) инфраструктуры
• Знание требований законодательства РФ (приказы ФСТЭК, ФСБ), лучших мировых практик (NIST, ISO 27001, MITRE ATT&CK)
• Навыки скриптинга/автоматизации: Python, PowerShell или Bash (парсинг отчётов, интеграции, автоматизация сканов)

Будет плюсом:

• Опыт анализа защищённости веб-приложений и API, знакомство с DevSecOps (SAST/DAST/SCA)
• Опыт с контейнерами и облаками (Docker/Kubernetes, сканирование образов)

• Конкурентная заработная плата, годовая премия
• Оформление согласно ТК РФ, выплаты 5 и 20 числа каждого месяца
• Пятидневка с «короткой» пятницей
• Культура открытости, наставничества и взаимопомощи
• Возможность прокачать свои компетенции, повысить свою экспертизу, работая над сложными и интересными проектами
• Внешние мероприятия, включая конференции и форумы
• Карьерные перспективы в рамках компании и экосистемы Сбера
• Выгодные программы кредитования и вкладов в Сбере
• Льготная ипотека, в т.ч. рефинансирование
• СберКарта с бесплатным обслуживанием и кэшбэком до 10% бонусами СберСпасибо
• Доступ в СберКлуб: корпоративные скидки и программы от партнеров экосистемы Сбера
• Бесплатная подписка «СберПрайм+» (Окко, Сбермобайл, СберЗвук, бесплатные доставки и скидки сервисов Сбера (Delivery, СберМаркет, СберМегаМаркет и т.д.)
• Скидка в СберСтрахование
• Корпоративная пенсионная программа
• Скидки на онлайн изучение английского языка
• Активная корпоративная жизнь команды, награды, подарки

• Комфортный офис в центре Москвы (МЦК / м. Кутузовская): тренажерный зал, оpen-space, кухня, кофемашина и т.д.
  
  Присоединяйтесь к команде АБК!