Архитектор кибербезопасности

Чем предстоит заниматься

• Участвовать в проектировании систем с самого начала, определяя требования информационной безопасности и минимизируя риски
• Моделировать угрозы, выявляя уязвимости и определяя необходимые меры защиты
• Проектировать целевую архитектуру защиты банка, охватывающую безопасные решения для API (WAF/API Security), DLP, cryptography, endpoint/server protection, access and privilege management
• Разрабатывать дорожные карты для постепенного достижения целевого состояния архитектуры кибербезопасности банка
• Определять отказоустойчивость и надежность защитных механизмов, устраняя одиночные точки отказа
• Создавать и представлять типовые безопасные архитектурные решения, минимизируя необходимость в последующих изменениях
• Выступать экспертом при рассмотрении нестандартных решений, предлагая обоснованные варианты и риски
• Способствовать внедрению подхода «Безопасность по дизайну», интегрируя защиту в процесс разработки и закупок
• Оценивать риски новых технологий и рекомендовать меры по их безопасному внедрению в банке

Наши ожидания

• Глубокое понимание микроуслуг, концепции Zero Trust и современных принципов проектирования ИБ.
• Опыт реализации механизмов защиты (IAM/PAM, API/WAF, DLP, SIEM, криптография и проч.).
• Навыки архитектурного моделирования (ArchiMate, UML, DFD или аналогичные подходы).
• Уверенные знания сетевой безопасности и защиты данных

Что мы предлагаем

• Сложные и разнообразные задачи, позволяющие прокачать экспертизу и расширить горизонты знаний
• Коллектив увлечённых профессионалов, где ценится инициатива и умение предлагать эффективные решения
• Заряд энергии от ежедневного вклада в киберустойчивость крупного финансового института

Ссылка на вакансию в банке вакансий на gsz.gov.⁣by: