Старший архитектор решений по информационной безопасности

Проектирование архитектуры решений

• Разработка высокоуровневого дизайна системы (HLD) и детального дизайна (LLD).
• Выбор технологий и инструментов для реализации решения.
• Интеграция новых решений с существующими системами.

Техническая экспертиза

• Глубокое понимание IT-инфраструктуры: серверы, сети, базы данных.
• Интеграционные технологии: API (REST, GraphQL, SOAP), ESB, ETL, message brokers (RabbitMQ, Kafka).
• Знание современных технологий: облачные платформы (AWS, Azure, Google Cloud), микросервисы, контейнеризация (Docker, Kubernetes).
• Экспертиза в языках программирования и фреймворках: Java, Python, .NET, Spring и т.д.
• Понимание архитектурных паттернов: SOA, CQRS, Event-Driven, Serverless.

Информационная безопасность

• Модели OSI/TCP-IP, маршрутизация, коммутация, VPN, DNS, прокси, файрволлы (межсетевые экраны) следующего поколения (NGFW)
• Знание операционных систем на администраторском уровне
• Понимание алгоритмов шифрования (симметричные, асимметричные), хэш-функций, цифровых подписей, сертификатов PKI
• Принципы наименьших привилегий, аутентификация (MFA, биометрия), авторизация (RBAC, ABAC), федеративные технологии (SAML, OIDC, OAuth)
• Понимание OWASP Top 10, статического и динамического анализа кода (SAST/DAST), моделей SDLC и DevSecOps
• Облачная безопасность (Cloud Security)
• Управление уязвимостями и реагирование на инциденты

Интеграция систем

• Проектирование API (REST, GraphQL, SOAP) и взаимодействие с внешними сервисами.
• Разработка интеграционных решений: использование ESB, ETL, Message Queues (Kafka, RabbitMQ).
• Управление обменом данными между системами (ETL, JSON, XML).

Анализ требований

• Умение собирать и формализовать требования бизнеса.
• Анализ нефункциональных требований: производительность, масштабируемость, надежность.
• Оценка технических рисков и возможностей.

Управление решениями

• Оценка стоимости и рентабельности решений: учет ROI, TCO при проектировании.
• Разработка дорожной карты реализации решения.
• Подготовка документации и спецификаций для разработчиков.
• Сопровождение команды разработчиков в процессе реализации.
• Контроль соответствия реализации архитектурному плану.

Обеспечение качества

• Проектирование надежных и масштабируемых решений: учет нефункциональных требований (производительность, доступность, безопасность).
• Тестирование решений: участие в создании прототипов, PoC (Proof of Concept).
• Управление техническим долгом: мониторинг и оптимизация архитектурных решений.

Навыки стандартизации и методологии

• Знание архитектурных стандартов и фреймворков (TOGAF, ArchiMate).
• Опыт работы с Agile, Scrum, DevOps.
• Управление версиями решений и CI/CD.

Навыки работы с инструментами

• Моделирование архитектуры: Visio, Lucidchart, ArchiMate, Sparx EA.
• Инструменты управления проектами: Jira, Confluence.
• Мониторинг и логирование: ELK Stack, Prometheus, Grafana.