Руководитель направления архитектуры ИБ

Мы ищем руководителя направления архитектуры ИБ для участия в разработке продуктов и экспертного сопровождения проектов.

​Чем предстоит заниматься:

• Курировать и предоставлять экспертную поддержку команды по вопросам информационной безопасности
• Проектировать безопасную архитектуру, системы защиты для новых/модернизируемых продуктов (модульные, микросервисные, мобильные приложения и т.д.)
• Формировать требования ИБ (меры защиты, частные модели угроз и т.п.)
• Формировать технические задания на: разработку функционала защиты для реализации в информационных системах, интеграцию информационных систем со средствами защиты информации, закупку средств защиты информации (выбор и расчет)
• Контролировать выполнение технического долга по ИБ
• Участвовать в приемо-сдаточных испытаниях
• Контролировать процессы ИБ и безопасной разработки в продуктовом направлении
• Проводить оценку соответствия информационных систем требованиям ИБ, формировать заключения

Что нужно для этой работы:

• Опыт работы в роли архитектора/эксперта по ИБ
• Знание векторов атак на веб-приложения, ИТ-инфраструктуру, сети
• Понимания принципов атак на информационные системы с использованием уязвимостей из OWASP-top 10
• Знания подходов к построению защищенных информационных систем
• Опыт разработки проектной документации (требования, схемы, программы и методики испытаний)
• Понимание принципов CI/CD, контейнеризации и оркестрации (Docker, Kubernetes, Gitlab и пр.)
• Знания нормативных правовых актов в области ИБ, в частности ФЗ (187-ФЗ, 152-ФЗ и т.д.), Постановления Правительства, приказы ФСТЭК, ФСБ, 126-ФЗ
• Знание практик и рекомендаций в области ИБ (ISO 27001, NIST, CIS)
• Знание нормативных правовых актов в области телекоммуникаций, в частности 126-ФЗ, приказ Минкомсвязи РФ N 319 "ОБ УТВЕРЖДЕНИИ ПРАВИЛ ПРИМЕНЕНИЯ ОБОРУДОВАНИЯ КОММУТАЦИИ СЕТЕЙ ПОДВИЖНОЙ РАДИОТЕЛЕФОННОЙ СВЯЗИ"
• Знание принципов построения и работы сети IMS, а также сервисов базирующихся на ней (VoLTE, RCS, VoIP)
• Знание принципов построения системы защиты информации сотовой, фиксированной связи, систем управления сетями связи и услугами связи
• Понимание принципов постороения сетей M2M / IoT
• Понимание стека протоколов tcp/ip, http(s), mqtt(s), zigbee

Что предлагаем:

• ДМС с первого месяца работы, включая стоматологию. А еще оплачиваем 50% стоимости полиса ДМС для родственников
• Страхование от несчастных случаев с 1 месяца работы. Материальная помощь в сложных жизненных ситуациях
• Прием врачей общей практики и массаж в офисе. Консультация психологов и программа поддержки сотрудников
• Отпуск 28 календарных дней + 3 дня за ненормированный рабочий день
• Компенсация расходов на выбор сотрудника, например, на спорт, ипотеку или питание. Специальные предложения от партнеров и скидки от продуктов экосистемы МТС
• Мобильная связь за счет компании и льготные тарифы для близких
• Подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети
• Собственный корпоративный университет, онлайн-библиотека и оплачиваемое внешнее обучения для карьерного развития