Архитектор сетевой безопасности

О вакансии

Навыки: BGP, PCI DSS. Специализации: Архитектор информационной безопасности.

Чем предстоит заниматься

• Разработка архитектуры сетевой защиты разного уровня детализации при проектировании системы защиты, в том числе устранение тех.долга.
• Анализ мер безопасности, угроз и уязвимостей, в том числе в самих системах сетевой защиты.
• Обновление архитектуры в связи с изменениями в технологиях, угрозах и уязвимостях.
• Проведение внутренних аудитов на соответствие требованиям КБ, а также участие во внешних, при проведении сертификаций и аттестаций.
• Выбор, сравнение технологий и инструментов при проектировании системы защиты.
• Разработка и контроль реализации планов развития средств сетевой защиты.
• Участие в процессе бюджетирования.
• Разработка и актуализация политик и регламентов, в частности стандартов сетевой защиты и сегментации.
• Разработка и актуализация планов реагирования на инциденты и аварийного восстановления.

Мы ожидаем

- Опыт работы архитектором сетевой безопасности / архитектором информационной безопасности от 3 лет.

- Высшее техническое образование.

- Глубокие знания сетевых технологий (BGP, L2/L3 VPN, VXLAN, сети датацентров).

- Практический опыт проектирования, внедрения и эксплуатации систем сетевой безопасности.

- Знание основных вендоров СЗИ и СКЗИ, понимание принципов их работы.

- Опыт разработки проектной и эксплуатационной документации.

- Лидерские навыки, коммуникация с руководством, project management.

- Знание стандартов (ISO 27001, NIST, PCI DSS и т.д.) и регуляторики.

- Базовые знания в области виртуализации и практический опыт работы с такими решениями, как VMware и OpenStack.

- Опыт построения облачной инфраструктуры.

- Стремление к постоянному профессиональному развитию и регулярному обновлению знаний в области информационной безопасности.

- Знание и понимание типовых сетевых атак и уязвимостей, принципов их реализации и способов защиты.

Будет плюсом

- Наличие профильных сертификатов по сетевым технологиям и ИБ (Cisco, Huawei, Fortinet, Код Безопасности, Positive Technologies и др.).

- Владение языками программирования и опыт автоматизации задач с помощью скриптов.