Архитектор Информационной Безопасности

Обязанности:

• Взаимодействие с Заказчиками, выявление их потребностей в части технических средств ИБ.
• Проведение сбора данных, их анализа, оценки и разработки рекомендаций клиентам в рамках проектов в сфере консультирования по информационной безопасности.
• Разработка проектной документации по результатам общения с клиентом и обследования процессов в области информационной безопасности.
• Участие в представлении результатов проекта клиентам.
• Консультационная экспертная поддержка клиентов по вопросам информационной безопасности.
• Анализ сетевой архитектуры и информационных систем Заказчика с точки зрения информационной безопасности. Подготовка предложений по созданию/развитию систем обеспечения ИБ.
• Разработка, проектирование и формирование рекомендаций для обеспечения бесперебойной работы инфраструктуры безопасности Заказчика.
• Формирование архитектуры предлагаемых решений, расчет трудоемкости работ.
• Внедрение систем защиты информации (контроль качества и полноты реализации проектных решений)
• Подготовка спецификаций и технико- коммерческих предложений;
• Участие в рабочих совещаниях с заказчиком, и защита предложенных технических решений.
• Развитие новых продуктов и сервисов практики кибербезопасности.

Необходимые знания:

• Техническое знание и понимание работы компьютерных сетей.
• Умение пользоваться информацией об угрозах для распознавания, оценки и отчетности по текущим передовым угрозам ИБ.
• Глубокое понимание ландшафта угроз ИБ, включая их классификацию.
• Осведомленность о сценариях атак и тактиках, используемых злоумышленниками.
• Знание принципов и архитектуры построения современных систем ИБ.
• Знание международных стандартов в области информационной безопасности (ISO 27001, NIST, CIS и т.д.).
• Знание нормативных правовых актов в области информационной безопасности, в частности федеральные законы, Постановления Правительства, приказы ФСТЭК, ФСБ и т.д.;
• Опыт работы с решениями классов SIEM, DLP, IPS, FW, антивирус, антиспам и другими техническими средствами защиты информации.
• Знание текущих трендов по обеспечению информационной безопасности, программных средств защиты.
• Умение стратегически планировать и тактически управлять изменениями в техническом проектировании систем защиты для обеспечения информационной безопасности инфраструктуры организации и конфиденциальности данных.

Квалификация:

• Высшее техническое образование в области информационной безопасности.
• Опыт работы в сфере информационной безопасности не менее пяти лет.
• Желательно наличие профильных сертификатов (CEH, CISSP, CISM и др.).