Архитектор по информационной безопасности

Ищем опытного эксперта по информационной безопасности, который примет участие в амбициозном проекте по построению и развитию системы ИБ собственного ЦОД в дочерней компании ПАО ПСБ "Информ-проект". Информ-проект — оператор центра обработки данных (ЦОД), предоставляющий корпоративным заказчикам услуги размещения серверного и телекоммуникационного оборудования (Colocation). Компания развивает собственную IT-инфраструктуру и планирует запуск облачных сервисов IaaS, PaaS и SaaS. В рамках развития инфраструктуры и повышения уровня информационной безопасности мы используем и рассматриваем внедрение отечественных решений для защиты информации.

Ключевые задачи:

• Участие в формировании и развитии системы обеспечения информационной безопасности организации, включая организационные и технические меры защиты информации.
• Разработка требований информационной безопасности для корпоративной ИТ-инфраструктуры, ЦОД и облачных сервисов.
• Участие в проектировании и развитии архитектуры информационной безопасности, включая определение зон безопасности, принципов сегментации, разграничения доступа и взаимодействия информационных систем.
• Участие в оценке рисков информационной безопасности, разработке моделей угроз и определении необходимых мер защиты информации.
• Формирование технических требований к средствам защиты информации, участие в выборе и согласовании архитектурных решений при их внедрении.
• Контроль соответствия проектируемых и внедряемых информационных систем установленным требованиям информационной безопасности.
• Организационное сопровождение мероприятий по выполнению применимых требований законодательства РФ в области защиты информации и персональных данных.
• Взаимодействие с ИТ-подразделениями, интеграторами и внешними консультантами по вопросам проектирования, внедрения и оценки эффективности мер защиты информации.
• Участие в подготовке к аттестации, оценке соответствия и внешним проверкам, сопровождение выполнения рекомендаций по устранению выявленных недостатков.
• Подготовка предложений по совершенствованию системы информационной безопасности и развитию архитектуры защиты информации.

Что важно для нас:

• Высшее образование в области информационной безопасности или информационных технологий.
• Опыт работы в области информационной безопасности от 3 лет, включая практический опыт организационного обеспечения ИБ и участия в проектах по построению или развитию систем защиты информации.
• Практический опыт разработки и внедрения организационно-распорядительной документации по информационной безопасности.
• Знание законодательства РФ в области защиты информации, включая 152-ФЗ, применимые требования ФСТЭК России и ФСБ России.
• Понимание методик оценки рисков информационной безопасности, моделирования угроз и выбора мер защиты информации.
• Понимание принципов построения архитектуры информационной безопасности корпоративной ИТ-инфраструктуры, включая сетевую сегментацию, разграничение доступа и защиту информационных систем.
• Знание назначения, принципов работы и областей применения основных классов средств защиты информации: NGFW, WAF, SIEM, EDR, систем управления уязвимостями и средств криптографической защиты информации.
• Понимание принципов функционирования сетевой, серверной инфраструктуры, систем виртуализации и хранения данных на уровне, необходимом для формирования требований информационной безопасности.
• Умение разрабатывать и обосновывать требования к защите информационных систем, взаимодействовать с техническими специалистами при проектировании и внедрении решений.

Будет преимуществом:

• Опыт работы в ЦОД, у облачного провайдера, оператора связи или в крупной инфраструктурной компании.
• Практический опыт участия в проектировании архитектуры информационной безопасности ЦОД и облачных платформ.
• Понимание особенностей обеспечения безопасности виртуализированной, мультиарендной и географически распределённой инфраструктуры.
• Опыт подготовки документации для категорирования объектов КИИ и проведения мероприятий по выполнению требований 187-ФЗ.
• Опыт взаимодействия с ФСТЭК России, ФСБ России, аттестующими организациями и внешними консультантами по информационной безопасности.
• Опыт участия в проектах импортозамещения ИТ-инфраструктуры и средств защиты информации.
• Знание стандартов ISO/IEC 27001 и практик построения систем управления информационной безопасностью.
• Наличие профильных сертификатов и дополнительного профессионального образования в области информационной безопасности.
• Наличие профессиональной переподготовки по информационной безопасности свыше 500 часов.

Что мы предлагаем:

• График работы: 9.00–18.00.
• Формат работы обсуждается индивидуально.
• Официальное оформление в соответствии с ТК РФ.
• Конкурентный уровень дохода.
• Годовая премия.