Описание вакансии
Команда: Вы будете работать в составе кросс-функциональной команды разработки, тесно взаимодействуя с аналитиками, бэкенд- и фронтенд-разработчиками. Soft-skills: — Ответственность и самодисциплина; — Умение эффективно использовать своё время и время команды; — Понимание рабочей этики (в общении с командой и заказчиком). Hard-skills: — Уверенное знание международных и локальных стандартов кибербезопасности — Опыт по внедрению и администрированию средств защиты информации — Понимание ключевых ИТ-компонентов и сервисов (базы данных, брокеры сообщений, безопасное использование секретов, виртуализация, Kubernetes, балансировщики нагрузки, системы хранения данных и другие компоненты инфраструктуры и сервисов), их роли в общей архитектуре информационных систем, а также возможных уязвимостях и методов защиты для каждого из компонентов — Опыт формирования требований к технологиям, архитектурам, информационным системам в части обеспечения кибербезопасности — Понимание классов систем для обеспечения кибербезопасности — Навыки проектирования и анализа архитектур информационных систем, а также навыки работы с системами проектирования архитектуры — Навыки формирования требований к архитектурным схемам, в том числе к процессам — Опыт проведения аудитов кибербезопасности — Навыки коммуникации и взаимодействия с различными уровнями управления и техническими специалистами — Навыки управления проектами в сфере кибербезопасности — Знание и практическое применение криптографических средств защиты информации, включая ГОСТ-алгоритмы Задачи: — Внедрение современных технологий и средств защиты в ИТ-инфраструктуру компании — Администрирование средств защиты информации — Мониторинг и оперативное реагирование на инциденты кибербезопасности — Проведение регулярных аудитов и оценок безопасности для выявления уязвимостей и рисков — Участие в разработке архитектурных решений и стандартов кибербезопасности для защиты информационных систем — Управление и развитие СКЗИ — Обеспечение соответствия требованиям регуляторов в части кибербезопасности — Разработка и актуализация документации, регулирующей процессы и меры кибербезопасности — Консультирование и обучение сотрудников по вопросам обеспечения кибербезопасности