TL;DR
Архитектор Кибербезопасности (Cybersecurity): Разработка и согласование архитектуры использования СЗИ с акцентом на интеграцию средств защиты информации между собой и с автоматизированными системами. Фокус на сопровождении требований КБ на всех этапах создания АС и разработке автоматизации по поиску и анализу АС для выявления и устранения инцидентов.
Локация: Москва, гибридный и офисный формат работы
Компания
Работа в рамках задач благотворительного фонда.
Что делать
- Разработка и согласование архитектуры использования СЗИ.
- Разработка требований к интеграции средств СЗИ между собой и с АС.
- Верификация внедренных СЗИ на внешних и внутренних аудитах.
- Сопровождение требований КБ на всех этапах создания АС и их СЧ, сетевых и телематических, предметных сервисов, контроль исполнения SSDSL.
- Определение критериев для определения критичности АС и сервисов общества.
- Разработка автоматизации по поиску и анализу АС, для выявления и устранения возможных инцидентов.
Требования
- Высшее профессиональное образование в области кибербезопасности или ИТ в техническом ВУЗе.
- Опыт работы корпоративным или индустриальным архитектором ИТ систем от 2х лет.
- Понимание методов и способов работы современных СЗИ, в части направлений: АВПО, IDM, IDS, AAA, SIEM, SOC/TDR, DLP, NICE, SAST/DAST, CI/CD, NGFW, MDM, CMDB различных сканнеров и систем, с учетом санкционной политики, использования решений на базе открытого кода и лицензий.
- Знакомство с моделями угроз: KillChain, MITRE ATT&CK (основные TTP), Pyramid of Pain (IOC, UseCases) и баз данных уязвимостей.
- Знакомство с методами анализа угроз (атак, уязвимостей), знание информационных ресурсов в сети Интернет, помогающих проводить анализ.
Культура и преимущества
- Офис рядом со станцией метро Савеловская, (БЦ Фактория).
- Гибридный и офисный формат работы.
- Годовой бонус и ежегодный пересмотр.
- Расширенный ДМС с первого дня + стоматология и льготное страхование для семьи.
- Корпоративный университет Сбера, внутренняя образовательная платформа, участие в IT конференциях.
- Льготная ипотека в Сбере, корпоративная пенсионная программа, подписка СберПрайм+, скидки от партнеров компании и сервисов группы компаний.
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →