Архитектор информационной безопасности

компания "«газпромбанк» (акционерное общество)" обязанности: организация и проведение работ по проектированию и внедрению систем защиты информации, в том числе разработка требований и технических заданий, разработка проектной и эксплуатационной документации, коммуникация с представителями контрагентов, взаимодействие со смежными подразделениями иб и ит, организация развертывания тестовых и промышленных контуров внедряемых решений, проведение приемо-сдаточных испытаний участие в работах по выбору средств защиты информации и разработке архитектуры внедряемых на их основе систем иб организация и проведение тестирования решений по иб, сравнение результатов и оценка целесообразности их применения в банке анализ новых ит технологий и определение условий их безопасного применения участие в работах по выбору средств защиты информации и разработке архитектуры внедряемых на их основе систем иб организация и проведение тестирования решений по иб, сравнение результатов и оценка целесообразности их применения в банке анализ новых ит технологий и определение условий их безопасного применения участие в инфраструктурных проектах блока ит в качестве эксперта по иб координация работ по защите информации в рамках инфраструктурных инициатив блока ит анализ соответствия технических решений, разрабатываемых в рамках инициатив блока ит, архитектурным принципам иб. участие в выработке архитектурных решений, удовлетворяющих требованиям иб требования: опыт участия в проектах по внедрению систем иб в качестве инженера или архитектора умение проектировать технические решения, опыт разработки внутренних документов в части обеспечения иб, согласования проектной документации опыт развертывания и проведения тестирования решений по иб, опыт написания требований к системам иб базовые знания администрирования операционных систем на базе linux и windows server, опыт работы со средой виртуализации vmware знание принципов и технологий обеспечения безопасности информационных систем и ит-инфраструктуры в целом понимание назначения и принципов работы основных классов средств обеспечения иб (ngfw, vpn, waf, ids/ips, dlp, siem, mail security, web security, nac, endpoint protection, anti-apt, pki, vulnerability management, pam, casb, data encryption и др.) наличие практического опыта работы с отдельными из них знание принципов построения частных облаков на базе продуктов vmware и соответствующих подходов по обеспечению иб понимание принципов работы базовых инфраструктурных сервисов (ad, dns, dhcp, ntp и т.д.) умение разбираться в новых технологиях, знание рынка решений и услуг по информационной безопасности знание сетевых технологий на уровне не ниже ccna (модель osi, маршрутизация, трансляция и т.д.) опыт использования встроенных сзи на уровне ос, субд, серверов приложений