Архитектор по информационной безопасности

Архитектор по информационной безопасности.

Локация: #Москва.
Уровень: 3+ лет.
Зарплата: от 320 000 ₽.
Компания: Банк ПСБ.

Обязанности:
• Участие в формировании и развитии системы обеспечения информационной безопасности организации, включая организационные и технические меры защиты информации.
• Разработка требований информационной безопасности для корпоративной ИТ-инфраструктуры, ЦОД и облачных сервисов.
• Участие в проектировании и развитии архитектуры информационной безопасности, включая определение зон безопасности, принципов сегментации, разграничения доступа и взаимодействия информационных систем.
• Участие в оценке рисков информационной безопасности, разработке моделей угроз и определении необходимых мер защиты информации.
• Формирование технических требований к средствам защиты информации, участие в выборе и согласовании архитектурных решений при их внедрении.
• Контроль соответствия проектируемых и внедряемых информационных систем установленным требованиям информационной безопасности.
• Организационное сопровождение мероприятий по выполнению применимых требований законодательства РФ в области защиты информации и персональных данных.
• Взаимодействие с ИТ-подразделениями, интеграторами и внешними консультантами по вопросам проектирования, внедрения и оценки эффективности мер защиты информации.
• Участие в подготовке к аттестации, оценке соответствия и внешним проверкам, сопровождение выполнения рекомендаций по устранению выявленных недостатков.
• Подготовка предложений по совершенствованию системы информационной безопасности и развитию архитектуры защиты информации.

Требования:
• Высшее образование в области информационной безопасности или информационных технологий.
• Опыт работы в области информационной безопасности от 3 лет, включая практический опыт организационного обеспечения ИБ и участия в проектах по построению или развитию систем защиты информации.
• Практический опыт разработки и внедрения организационно-распорядительной документации по информационной безопасности.
• Знание законодательства РФ в области защиты информации, включая 152-ФЗ, применимые требования ФСТЭК России и ФСБ России.
• Понимание методик оценки рисков информационной безопасности, моделирования угроз и выбора мер защиты информации.
• Понимание принципов построения архитектуры информационной безопасности корпоративной ИТ-инфраструктуры, включая сетевую сегментацию, разграничение доступа и защиту информационных систем.
• Знание назначения, принципов работы и областей применения основных классов средств защиты информации: NGFW, WAF, SIEM, EDR, систем управления уязвимостями и средств криптографической защиты информации.
• Понимание принципов функционирования сетевой, серверной инфраструктуры, систем виртуализации и хранения данных на уровне, необходимом для формирования требований информационной безопасности.
• Умение разрабатывать и обосновывать требования к защите информационных систем, взаимодействовать с техническими специалистами при проектировании и внедрении решений.

✈ Откликнуться.

#Гибрид