Архитектор по информационной безопасности

Ищем опытного эксперта по информационной безопасности, который примет участие в амбициозном проекте по постороению и развитию системы ИБ собствнного ЦОД в дочерней компании ПАО ПСБ "Информ-проект". Информ-проект -оператор центра обработки данных (ЦОД), предоставляющий корпоративным заказчикам услуги размещения серверного и телекоммуникационного оборудования (Colocation). Компания развивает собственную IT-инфраструктуру и планирует запуск облачных сервисов IaaS, PaaS и SaaS.В рамках развития инфраструктуры и повышения уровня информационной безопасности мы используем и рассматриваем внедрение отечественных решений для защиты информации.

Ключевые задачи:

• Участие в формировании и развитии системы обеспечения информационной безопасности организации, включая организационные и технические меры защиты информации
• Разработка требований информационной безопасности для корпоративной ИТ-инфраструктуры, ЦОД и облачных сервисов
• Участие в проектировании и развитии архитектуры информационной безопасности, включая определение зон безопасности, принципов сегментации, разграничения доступа и взаимодействия информационных систем
• Участие в оценке рисков информационной безопасности, разработке моделей угроз и определении необходимых мер защиты информации
• Формирование технических требований к средствам защиты информации, участие в выборе и согласовании архитектурных решений при их внедрении
• Контроль соответствия проектируемых и внедряемых информационных систем установленным требованиям информационной безопасности
• Организационное сопровождение мероприятий по выполнению применимых требований законодательства РФ в области защиты информации и персональных данных
• Взаимодействие с ИТ-подразделениями, интеграторами и внешними консультантами по вопросам проектирования, внедрения и оценки эффективности мер защиты информации
• Участие в подготовке к аттестации, оценке соответствия и внешним проверкам, сопровождение выполнения рекомендаций по устранению выявленных недостатков
• Подготовка предложений по совершенствованию системы информационной безопасности и развитию архитектуры защиты информации

Что важно для нас:

• Высшее образование в области информационной безопасности или информационных технологий
• Опыт работы в области информационной безопасности от 3 лет, включая практический опыт организационного обеспечения ИБ и участия в проектах по построению или развитию систем защиты информации
• Практический опыт разработки и внедрения организационно-распорядительной документации по информационной безопасности
• Знание законодательства РФ в области защиты информации, включая 152-ФЗ, применимые требования ФСТЭК России и ФСБ России
• Понимание методик оценки рисков информационной безопасности, моделирования угроз и выбора мер защиты информации
• Понимание принципов построения архитектуры информационной безопасности корпоративной ИТ-инфраструктуры, включая сетевую сегментацию, разграничение доступа и защиту информационных систем
• Знание назначения, принципов работы и областей применения основных классов средств защиты информации: NGFW, WAF, SIEM, EDR, систем управления уязвимостями и средств криптографической защиты информаци
• Понимание принципов функционирования сетевой, серверной инфраструктуры, систем виртуализации и хранения данных на уровне, необходимом для формирования требований информационной безопасности
• Умение разрабатывать и обосновывать требования к защите информационных систем, взаимодействовать с техническими специалистами при проектировании и внедрении решений

Будет преимуществом:

• Опыт работы в ЦОД, у облачного провайдера, оператора связи или в крупной инфраструктурной компании
• Практический опыт участия в проектировании архитектуры информационной безопасности ЦОД и облачных платформ
• Понимание особенностей обеспечения безопасности виртуализированной, мультиарендной и географически распределённой инфраструктуры
• Опыт подготовки документации для категорирования объектов КИИ и проведения мероприятий по выполнению требований 187-ФЗ
• Опыт взаимодействия с ФСТЭК России, ФСБ России, аттестующими организациями и внешними консультантами по информационной безопасности
• Опыт участия в проектах импортозамещения ИТ-инфраструктуры и средств защиты информации
• Знание стандартов ISO/IEC 27001 и практик построения систем управления информационной безопасностью
• Наличие профильных сертификатов и дополнительного профессионального образования в области информационной безопасности
• Наличие профессиональной переподготовки по информационной безопасности свыше 500 часов

Что мы предлагаем:

• График работы: 9.00-18.00
• Формат работы обсуждается индивидуально
• Официальное оформление в соответствии с ТК РФ
• Конкурентный уровень дохода
• Годовая премия