Ведущий архитектор по информационной безопасности

компания "x5 retail group" обязанности: корпоративная иб-архитектура: формирование и поддержание в актуальном состоянии описания общей архитектуры информационной безопасности компании. формирование архитектурных принципов, стандартизованных архитектурных решений, типовых требований в области информационной безопасности. информационные системы: формирование требований информационной безопасности к создаваемым и модернизируемым информационным системам. анализ концептуального дизайна, архитектурных решений и проектной документации на информационные системы в части соответствия требованиям информационной безопасности, формирование предложений по оптимизации архитектуры информационных систем, интеграций, используемых технологий и технический средств с точки зрения повышения уровня информационной безопасности. определение и выбор способов и средств реализации требований информационной безопасности в информационных системах, описание технических решений по реализации подсистем защиты информации в рамках разработки архитектурных решений и проектной документации. системы обеспечения информационной безопасности: участие в формировании функциональных и технических требований к создаваемым и модернизируемым системам обеспечения информационной безопасности. участие в пилотировании, сравнении и выборе систем обеспечения информационной безопасности. участие в формировании концептуального дизайна, разработка архитектуры, проектной и другой технической документации систем обеспечения информационной безопасности. требования: знание и опыт применения основных нормативных документов, стандартов и лучших практик в области информационной безопасности (нпа рф, фстэк, фсб, iso27k, pci dss, nist, cis, isf и пр.). понимание современных информационных технологий enterprise-уровня (виртуализация, контейнеризация, базы данных, сетевое и серверное оборудование, протоколы сетевого взаимодействия, криптографические протоколы, api, корпоративные инфраструктурные сервисы, корпоративные, мобильные и веб-приложения и др.), их уязвимостей, методов атак и способов защиты. понимание современных технологий обеспечения информационной безопасности (ngfw, ids/ips, waf, siem, dlp, pam, vpn, antiapt, soar, grc, threat intelligence, vulnerability management, endpoint protection и др.), опыт работы с современными системами основных иб-вендоров (kaspersky, positive technologies, searchinform, securityvision, r-vision, palo alto, check point, cisco, mcafee и др.). навыки и опыт разработки и анализа технической/проектной/рабочей/эксплуатационной документации на информационные системы и системы обеспечения информационной безопасности, моделирования угроз и нарушителей информационной безопасности. опыт участия в проектной деятельности в роли архитектора/проектировщика/инженера по информационной безопасности. условия: возможен удаленный формат работы; трудоустройство в аккредитованную ит-компанию; удобный офис с бесплатной парковкой на м. «волгоградский проспект» / мцд «калитники»; график работы: 5/2, с 9:00 до 18:15 (в пятницу — до 17:00); возможность обучаться и сертифицироваться за счёт компании: внешние тренинги и семинары по профессиональным тематикам, отраслевые конференции, программа развития управленческих навыков, очные мастер-классы, платформы онлайн-образования и многое другое; развитую систему компенсаций и льгот; широкий пакет дмс (включая выезд за рубеж и стоматологию); страхование жизни и здоровья; скидки в магазинах сети х5 («пятёрочка», «перекрёсток», «карусель»); программа привилегий prime-zone (скидки на товары и услуги и специальные предложения от компаний-партнёров); оформление по тк рф с официальной заработной платой.