Архитектор информационной безопасности

Ищем Архитектора ИБ для решения задач по стратегическому развитию и защите корпоративной ИТ-инфраструктуры, которому предстоит возглавить процесс формирования целевой архитектуры ИБ и обеспечить комплексное сопровождение ИТ-инициатив компании.

Наша команда: CISO, Архитектор ИБ, DevSecOps, аналитики SOC, инженеры СЗИ, методологи ИБ, pentester

Чем предстоит заниматься:

• Выполнение роли архитектора по информационной безопасности (ИБ) по формированию и развитию целевой архитектуры ИБ компании, сопровождению ИТ-инициатив с учётом требований защиты информации
• Анализ архитектурных изменений и рисков новых решений в части ИБ
• Разработка и контроль соблюдения стандартов безопасного конфигурирования ИТ-инфраструктуры
• Поиск и предотвращение ошибок конфигурации, а также усиление защиты инфраструктуры
• Участие во внедрении и интеграции средств защиты информации для повышения надежности системы ИБ
• Проведение технических аудитов ИБ
• Консультирование ИТ-команд и участников проектов по вопросам ИБ

Что мы ждем:

• Опыт работы в области ИБ от 5 лет, включая участие в проектировании защищённой архитектуры информационных систем
• Умение обосновывать выбор архитектурных решений
• Опыт разработки моделей нарушителя и моделей угроз, определения защищаемых активов, границ доверия и допущений модели безопасности
• Сетевая безопасность: Уверенное понимание IPv4/IPv6, адресации и маршрутизации, TCP/UDP, NAT, DNS, DHCP, балансировки нагрузки и фильтрации трафика
• Опыт проектирования сетевой сегментации, зон безопасности, контроля межсегментного взаимодействия и защищённого удалённого доступа
• Понимание принципов работы NGFW, WAF, reverse proxy, API gateway, IDS/IPS, VPN и средств защиты от DDoS
• Умение анализировать сетевые взаимодействия и определять необходимые потоки данных между компонентами системы

Будет плюсом:

• Понимание HTTP, TLS, DNS, reverse proxy, кэширования, балансировки и связанных с ними рисков безопасности
• Уверенное понимание OAuth 2.0, OpenID Connect, JWT