Ведущий архитектор 49109

Обязанности

• 1.
• Анализ архитектуры разрабатываемых информационных систем в части обеспече-ния информационной безопасности, в том числе в части соответствия архитектур-ным принципам ИБ, применимым стандартам ИБ и лучшим практикам по защите информации.2.
• Разработка архитектурных схем и шаблонов для проектируемых информационных систем в части ИБ.3.
• Экспертиза проектной и рабочей документации в части контроля соблюдения тре-бований ИБ.4.
• Участие в выработке архитектурных решений, удовлетворяющих требованиям ИБ.5.
• Формирование и анализ требований ИБ на предмет их полноты и применимости.6.
• Консультирование бизнес-подразделений и ИТ-команд по вопросам реализации требований ИБ, интеграции разрабатываемых технических решений с системами ИБ.7.
• Оценка и тестирование новых технологий и решений в области информационной безопасности.8.
• Участие в разработке внутренних нормативных документов ИБ.9.
• Участие в приемо-сдаточных испытаниях.

Требования

• Опыт разработки и внедрения архитектуры безопасности для сложных систем и инфраструктур (подтверждение опыта обезличенным артефактом (схема сегментации/матрица доступа/фрагмент модели угроз), упоминание в публичных отчётах, презентациях на конференциях, соавторство в методических документах).2.
• Знание современных инструментов ИБ и подходов (SOC, SIEM, DLP, IDM, zero-trust).3.
• Знание методологии проведения атак (MITRE ATT CK, Kill Chain).4.
• Опыт разработки и внедрения архитектуры безопасности для сложных систем и инфраструктур.5.
• Умение проводить оценку рисков, идентифицировать уязвимости и разрабатывать стратегию их митигации.6.
• Опыт проектной деятельности (управления проектами) не менее 3 лет, знание методологии и особенностей жизненного цикла проектной деятельности ПАО Газпром .7.
• Знание современных методов шифрования данных.8.
• Глубокое понимание сетевой архитектуры, протоколов и технологий.9.
• Знание нормативных актов и стандартов ПАО Газпром, а так же других регуляторных требований в сфере проектирования ИУС, защиты ПДн, КТ, КИИ.10.
• Опыт создания и внедрения политик и процедур в области информационной безопасности.11.
• Лидерские качества, умение выстраивать процессы, управлять ресурсам и бюджето

Квалификация

• Опыт работы со стеком отечественных СЗИ, проектирование архитекторы ИБ