Архитектор Кибербезопасности (Cybersecurity)

TL;DR

Архитектор Кибербезопасности (Cybersecurity): Разработка и согласование архитектуры использования СЗИ с акцентом на интеграцию средств защиты информации между собой и с автоматизированными системами. Фокус на сопровождении требований КБ на всех этапах создания АС и разработке автоматизации по поиску и анализу АС для выявления и устранения инцидентов.

Локация: Москва, гибридный и офисный формат работы

Компания

Работа в рамках задач благотворительного фонда.

Что делать

• Разработка и согласование архитектуры использования СЗИ.
• Разработка требований к интеграции средств СЗИ между собой и с АС.
• Верификация внедренных СЗИ на внешних и внутренних аудитах.
• Сопровождение требований КБ на всех этапах создания АС и их СЧ, сетевых и телематических, предметных сервисов, контроль исполнения SSDSL.
• Определение критериев для определения критичности АС и сервисов общества.
• Разработка автоматизации по поиску и анализу АС, для выявления и устранения возможных инцидентов.

Требования

• Высшее профессиональное образование в области кибербезопасности или ИТ в техническом ВУЗе.
• Опыт работы корпоративным или индустриальным архитектором ИТ систем от 2х лет.
• Понимание методов и способов работы современных СЗИ, в части направлений: АВПО, IDM, IDS, AAA, SIEM, SOC/TDR, DLP, NICE, SAST/DAST, CI/CD, NGFW, MDM, CMDB различных сканнеров и систем, с учетом санкционной политики, использования решений на базе открытого кода и лицензий.
• Знакомство с моделями угроз: KillChain, MITRE ATT&CK (основные TTP), Pyramid of Pain (IOC, UseCases) и баз данных уязвимостей.
• Знакомство с методами анализа угроз (атак, уязвимостей), знание информационных ресурсов в сети Интернет, помогающих проводить анализ.

Культура и преимущества

• Офис рядом со станцией метро Савеловская, (БЦ Фактория).
• Гибридный и офисный формат работы.
• Годовой бонус и ежегодный пересмотр.
• Расширенный ДМС с первого дня + стоматология и льготное страхование для семьи.
• Корпоративный университет Сбера, внутренняя образовательная платформа, участие в IT конференциях.
• Льготная ипотека в Сбере, корпоративная пенсионная программа, подписка СберПрайм+, скидки от партнеров компании и сервисов группы компаний.