Архитектор информационной безопасности( SberTech )

компания "sbertech" о продукте: платформа гостех - единая экосистема для разработки всех государственных сервисов. мы разрабатываем различные компоненты данной платформы (технологические и прикладные сервисы), предназначенные для минимизации трудозатрат при создании бизнес-решений. мы предлагаем удобный набор инфраструктурных и программных компонентов для реализации микросервисных систем любой сложности. также средства платформы позволяют добиваться отказоустойчивости без особых трудозатрат. задачи: участие в разработке архитектуры решений, разрабатываемых в sbertech, в части механизмов защиты информации участие в проектировании комплексных систем защиты информации на всех стадиях разработки (разработка моделей угроз и нарушителей безопасности информации, определение технических требований к системе защиты информации, разработка документов технорабочего проекта на систему защиты информации, участие в разработке регламентов информационной безопасности) в соответствии с требованиями законодательства, внутренними нормативными документами участие в подготовке кп, фэо и тз на работы в области защиты информации выбор и обоснование использования программных и аппаратных средств защиты информации взаимодействие с заказчиками, подрядчиками и регуляторами (фсб россии/фстэк россии) подходов, принятых в ходе проектирования и документации на систему защиты. для нас важно: знания современных угроз и уязвимостей, связанных с нарушением информационной безопасности, технологий, методов и средств защиты информации знание и опыт работы с технологиями: openstack, kubernetes, hadoop, druid, kafka, postgresql, oauth, java, wildfly, springboot, linux, jenkins, git, apache ignite высшее физико-математическое или техническое образование в области информационной безопасности, либо высшее техническое образование и профессиональная переподготовка в области информационной безопасности уверенное знание нормативной документации в области защиты информации (фз-152, фз-149, фз-63, фз-187, постановления правительства в области защиты информации, приказы фстэк, фсб, фапси, нормативные документы банка россии в области защиты информации) знание основных принципов и методов защиты информации, в том числе криптографических методов общее понимание типовой архитектуры и особенностей функционирования территориально-распределенных информационных систем общее понимание технологий и принципов работы инфраструктуры открытых ключей, защиты каналов связи, обеспечения целостности, антивирусной защиты, защиты от нсд, идентификации, аутентификации и авторизации, обнаружения вторжений, межсетевого экранирования, защиты сред виртуализации и контейнеризации, защиты от ddos, защиты веб-приложений, защиты от таргетированных атак, защиты от утечек информации опыт самостоятельного ведения проектов в области защиты информации с последующей защитой результатов. будет преимуществом: опыт работы по защите информации в государственных информационных системах опыт работы с удостоверяющими центрами и средствами электронной подписи наличие сертификатов в области информационной безопасности (cissp, cisa, ecsa, и др.) наличие сертификатов в области информационных технологий ( redhat и др.). работа в sbertech ― это: проекты большого масштаба в которых есть возможность делать жизнь миллионов людей лучше сложные и интересные задачи: высоконагруженные сервисы, которые задают уровень для конкурентов качеством и технологиями оборудование: мощное железо, дополнительные мониторы ― все для решения масштабных задач и экспериментов льготная программа на покупку недвижимости в новостройке или строительство дома для it от 4,7% команда: работа бок о бок со лучшими из it-индустрии, каждый из которых может поделиться своей экспертизой профессиональное развитие: развиваем культуру профсообществ и внутри компании мы организуем meetup, встречи разработчиков и тестировщиков, семинары и тренинги, куда открыт доступ каждому сотруднику новый опыт - лучшие сотрудники выступают на ит-конференциях гибридный формат работы или офис даниловский форт - 10-15 минут от метро тульская и мцк верхние котлы, крытый паркинг для всех сотрудников, велопарковка здоровье и спорт: программа дмс для сотрудников и их родственников, собственный тренажерный зал в офисе.