Архитектор ID9102

Your tasks

Анализ архитектуры разрабатываемых информационных систем в части обеспечения информационной безопасности, в том числе в части соответствия архитектурным принципам ИБ, применимым стандартам ИБ и лучшим практикам по защите информации. Разработка архитектурных схем и шаблонов для проектируемых информационных систем в части ИБ. Экспертиза проектной и рабочей документации в части контроля соблюдения требований ИБ. Участие в выработке архитектурных решений, удовлетворяющих требованиям ИБ. Формирование и анализ требований ИБ на предмет их полноты и применимости. Консультирование бизнес-подразделений и ИТ-команд по вопросам реализации требований ИБ, интеграции разрабатываемых технических решений с системами ИБ. Оценка и тестирование новых технологий и решений в области информационной безопасности. Участие в разработке внутренних нормативных документов ИБ. Участие в приемо-сдаточных испытаниях.

Requirements

Опыт разработки и внедрения архитектуры безопасности для сложных систем и инфраструктур (подтверждение опыта обезличенным артефактом (схема сегментации/матрица доступа/фрагмент модели угроз), упоминание в публичных отчётах, презентациях на конференциях, соавторство в методических документах). Знание современных инструментов ИБ и подходов (SOC, SIEM, DLP, IDM, zero-trust). Знание методологии проведения атак (MITRE ATT CK, Kill Chain). Опыт разработки и внедрения архитектуры безопасности для сложных систем и инфраструктур. Умение проводить оценку рисков, идентифицировать уязвимости и разрабатывать стратегию их митигации. Опыт проектной деятельности (управления проектами) не менее 3 лет, знание методологии и особенностей жизненного цикла проектной деятельности ПАО Газпром . Знание современных методов шифрования данных. Глубокое понимание сетевой архитектуры, протоколов и технологий. Знание нормативных актов и стандартов ПАО Газпром, а так же других регуляторных требований в сфере проектирования ИУС, защиты ПДн, КТ, КИИ. Опыт создания и внедрения политик и процедур в области информационной безопасности. Лидерские качества, умение выстраивать процессы, управлять ресурсам и бюджетом.

Высшее образование — специалитет, магистратура; Опыт: 3 лет