Архитектор решений по информационной безопасности и кибербезопасности

Архитектор решений по информационной безопасности и кибербезопасности.

Локация: #Москва.

Опыт: Требования не указаны.

Зарплата: ₽. Обсуждается на собеседовании.

Компания: СберТех.

Обязанности

• Формирование и развитие целевой архитектуры ИБ, сопровождение ИТ-инициатив с учетом требований безопасности;
• Формирование требований безопасности к разрабатываемым системам: участие в проектировании, анализ угроз, моделирование угроз, внедрение практик Secure SDLC;
• Анализ архитектурных изменений и оценка рисков новых решений в части ИБ;
• Участие в пересмотре и обновлении архитектурной и методологической документации;
• Внедрение новых практик информационной безопасности: оценка применимости, адаптирование под существующие процессы;
• Проработка, пилотирование и внедрение средств защиты информации (СЗИ): оценка новых решений, проведение тестирований, подготовка рекомендаций по внедрению;
• Развитие и оптимизация практик контейнерной безопасности: определение политик безопасности Kubernetes, контроль выполнения требований контейнерной безопасности;
• Разработка и контроль стандартов безопасной конфигурации инфраструктуры (hardening, baseline);
• Проведение технических аудитов, выявление и устранение уязвимостей и ошибок конфигурации;
• Консультирование команд и участие в планировании ИТ-инициатив с точки зрения безопасности.

Требования

• Понимание архитектуры систем и способность как проектировать решения, так и реализовывать их руками;
• Понимание практик AppSec: secure coding, threat modeling, OWASP Top 10;
• Опыт внедрения и эксплуатации средств защиты информации;
• Знание стандартов и best practices: OWASP, NIST, CIS, ГОСТ и др;
• Навыки анализа рисков, проектирования архитектурных решений и подготовки документации;
• Умение планировать работу, расставлять приоритеты и эффективно взаимодействовать с командами;
• Инструментальное владение AI для анализа, генерации и автоматизации.

Откликнуться.