Навыки: BGP, PCI DSS. Специализации: Архитектор информационной безопасности.
Чем предстоит заниматься:
- Разработка архитектуры сетевой защиты разного уровня детализации при проектировании системы защиты, в том числе устранение тех.долга.
- Анализ мер безопасности, угроз и уязвимостей, в том числе в самих системах сетевой защиты.
- Обновление архитектуры в связи с изменениями в технологиях, угрозах и уязвимостях.
- Проведение внутренних аудитов на соответствие требованиям КБ, а также участие во внешних, при проведении сертификаций и аттестаций.
- Выбор, сравнение технологий и инструментов при проектировании системы защиты.
- Разработка и контроль реализации планов развития средств сетевой защиты.
- Участие в процессе бюджетирования.
- Разработка и актуализация политик и регламентов, в частности стандартов сетевой защиты и сегментации.
- Разработка и актуализация планов реагирования на инциденты и аварийного восстановления.
Мы ожидаем:
- Опыт работы архитектором сетевой безопасности / архитектором информационной безопасности от 3 лет.
- Высшее техническое образование.
- Глубокие знания сетевых технологий (BGP, L2/L3 VPN, VXLAN, сети датацентров).
- Практический опыт проектирования, внедрения и эксплуатации систем сетевой безопасности.
- Знание основных вендоров СЗИ и СКЗИ, понимание принципов их работы.
- Опыт разработки проектной и эксплуатационной документации.
- Лидерские навыки, коммуникация с руководством, project management.
- Знание стандартов (ISO 27001, NIST, PCI DSS и т.д.) и регуляторики.
- Базовые знания в области виртуализации и практический опыт работы с такими решениями, как VMware и OpenStack.
- Опыт построения облачной инфраструктуры.
- Стремление к постоянному профессиональному развитию и регулярному обновлению знаний в области информационной безопасности.
- Знание и понимание типовых сетевых атак и уязвимостей, принципов их реализации и способов защиты.
Будет плюсом:
- Наличие профильных сертификатов по сетевым технологиям и ИБ (Cisco, Huawei, Fortinet, Код Безопасности, Positive Technologies и др.).
- Владение языками программирования и опыт автоматизации задач с помощью скриптов.
