Ведущий архитектор (ИТ/ИБ)

Описание вакансии

Компания ищет опытного специалиста на позицию Ведущего архитектора ИТ/ИБ, который возглавит проектирование и реализацию архитектуры информационных систем с высоким уровнем защищённости. Позиция включает в себя стратегическое управление безопасностью на всех уровнях – от инфраструктуры до продуктов.

Обязанности:

Разработка архитектуры информационной безопасности:

• Создание архитектурных паттернов и концепций защиты на всех уровнях инфраструктуры.
• Внедрение принципов Zero Trust и построение защищённой облачной и on-premises инфраструктуры.
• Интеграция процессов DevSecOps и SSDLC для повышения безопасности жизненного цикла разработки.

Управление киберрисками:

• Проведение BIA (Business Impact Analysis) и категорирование активов.
• Построение и внедрение системы управления рисками ИБ.

Мониторинг и реагирование на инциденты:

Разработка и тестирование планов BCP/DRP.

Обеспечение безопасности продуктов:

• Разработка принципов «безопасность по умолчанию» (Secure-by-Design).
• Интеграция защиты на всех этапах SDLC.

Управление командой и партнёрами:

• Создание и развитие внутренней команды.
• Взаимодействие с бизнес-партнёрами для обеспечения безопасной интеграции решений.

Требования:

Опыт работы: не менее 10 лет в сфере ИТ/ИБ, с опытом управления большими проектами и командами.

Знание стандартов и лучших практик:ISO/IEC 27001, NIST, CIS Benchmarks, OWASP.

Опыт разработки и внедрения концепций Zero Trust, управления уязвимостями и архитектурой безопасности.

Технические навыки:

• Глубокое понимание сетевых технологий и средств защиты: NGFW, WAF, EDR, SIEM, DLP, SAST, DAST.
• Опыт работы с инфраструктурой облачных решений и контейнеризацией.
• Настройка и администрирование Linux/Windows-серверов и сервисов (Active Directory, DNS, DHCP).

Управленческий опыт:

Руководство командами от 3 человек и выше.

Создание центров компетенций и формирование внутренней культуры.

Аналитические навыки: Оценка рисков, разработка моделей угроз, аттестация и аудит систем на соответствие требованиям.

Образование: Высшее техническое (предпочтительно в области информационных технологий, ИБ или радиоэлектроники).