Архитектор по информационной безопасности в компании Т-Банк

Описание

Безопасность — важная часть нашего бизнеса. Мы создаем продукты, следуя принципу security by design, и защищаем не только себя, но и партнеров.

Мы запускаем первый в России Data Operations Center — платформу, которая объединяет процессы обработки, защиты и управления данными. Наша команда разрабатывает новые для рынка продукты для инструментов управления, анализа и контроля чувствительных данных. Наша миссия — выстроить прозрачное и эффективное управление данными в экосистеме Т‑Банка. 

Ищем архитектора по информационной безопасности, который будет заниматься повышением защищенности критичных систем.

Обязанности:

• Разрабатывать технические решения по комплексной защите информационных систем — КИИ, ПДн — на основании технических и нормативных требований
• Анализировать работу сервисов
• Определять требования ИБ и их реализацию
• Совместно с ИТ-командами прорабатывать реализацию требований, формировать бэклог
• Создавать архитектурные стандарты и типовые технические решения реализации требований ИБ
• Находить или разрабатывать новые продукты или решения ИБ, анализировать их применимость для типовых задач, проводить испытания
• Создавать техническую документацию для систем хранения и обработки данных — требования, описание решений, схемы, примитивы безопасности, паттерны 
• Организовывать и сопровождать внедрение подсистемы безопасности
• Вести архитектурный надзор, взаимодействовать с командами разработки по развитию продуктов и механизмов безопасности

Требования:

• У вас есть опыт эксплуатации средств защиты информации и программирования
• Есть опыт проведения аудита информационной безопасности
• Разрабатывали технические решения, техническую и рабочую документацию
• Умеете искать уязвимые места технических решений
• Знаете ОС Windows и Linux, принципы работы app-серверов, систем централизованного управления ОС
• Понимаете принципы создания комплексной подсистемы безопасности систем и сервисов, умеете создавать архитектуру без негативного влияния на решение
• Понимаете принципы работы оборудования ИТ-инфраструктуры: серверы-виртуализация-ОС-приклад, сеть
• Знаете принципы работы технологий и систем, сервисов информационной безопасности, прикладных и сетевых протоколов и методов их защиты
• Будет плюсом наличие профильных сертификатов по ИБ: CISSP, CISA, CISM

Мы предлагаем:

• Работу в офисе или гибридный формат — по договоренности с руководителем
• Платформу обучения и развития «Апгрейд». Курсы, тренинги, вебинары и базы знаний. Поддержку менторов и наставников, помощь в поиске точек роста и карьерном развитии 
• Линейку льготных тарифов на продукты Т-Банка
• Комплексную программу заботы о здоровье. Оформим полис ДМС с широким покрытием и страховку от несчастных случаев. Предложим льготные условия страхования для ваших близких
• Возможность работы в аккредитованной ИТ-компании
• Частичную компенсацию затрат на спорт по окончании испытательного срока
• Компенсацию обедов и транспорта в дни посещения офиса
• Well-being-программу, которая помогает улучшить психологическое и физическое здоровье, а также разобраться с юридическими и финансовыми вопросами
• Три дополнительных дня отпуска в год
• Достойную зарплату — обсудим ее на собеседовании