Information Security Architect( Лаборатория Касперского )

компания "лаборатория касперского" ищем архитектора в команду развития информационной безопасности. в нашей команде работают эксперты в области иб, которые помогают развивать безопасность инфраструктуры разработки. присоединившись к нашей команде, вы сможете узнать не только про разработку передовых решений по кибербезопасности, но и привнести свой вклад в повышение защищенности инфраструктуры, приложений и сервисов лаборатории касперского. для чего вы нам нужны: разработка и модернизация требований иб, в т.ч. с учетом новых и перспективных технологий контроль реализации требований иб в сервисах компании (сроки, полнота реализованных мер, достижение критериев успеха) участие в разработке и согласовании архитектуры вновь создаваемых и существующих сервисов компании с точки зрения вопросов защиты информации, а также непосредственное проектирование сервисов для нужд иб анализ внутренних бизнес-процессов и выработка требований по организации иб в них; анализ актуальных технологий и появляющихся на рынке сзи для решения задач по безопасной разработке по. выработка предложений по их внедрению на основе оценки рисков участие в проектах по развитию системы защиты информации; участие в повышении экспертизы подразделений компании в области обеспечения иб операционные задачи (до 20% времени) что вам для этого необходимо: опыт работы в иб от 5х лет в роли архитектора/эксперта знание отечественных и зарубежных стандартов в области ит и информационной безопасности (серия iso 270хх, nist sp 800-xxx), а также требований законодательства опыт проектирования сложных инфраструктурных сервисов и систем защиты информации понимание и опыт работы с системами виртуализации vm, vdi, docker/kubernetes знание криптографии, инфраструктуры pki знания технологий виртуализации и контейнеризации знание сloud технологий и методов обеспечения их безопасности понимание основ сетевых технологий и сетевого взаимодействия опыт работы с linux знание скриптовых языков программирования (powershell, python, etc) знание технического английского языка (чтение документации) будем плюсом: профильное образование (информационная безопасность/программирование) знакомство на практике с инструментами разработки, принципами devsecops и моделью zero trust опыт выявления и расследования инцидентов иб знание английского на уровне b1-b2