Архитектор сетевой безопасности

Чем предстоит заниматься:

• Разработка архитектуры сетевой защиты разного уровня детализации при проектировании системы защиты, в том числе устранение тех.долга.
• Анализ мер безопасности, угроз и уязвимостей, в том числе в самих системах сетевой защиты.
• Обновление архитектуры в связи с изменениями в технологиях, угрозах и уязвимостях.
• Проведение внутренних аудитов на соответствие требованиям КБ, а также участие во внешних, при проведении сертификаций и аттестаций.
• Выбор, сравнение технологий и инструментов при проектировании системы защиты.
• Разработка и контроль реализации планов развития средств сетевой защиты.
• Участие в процессе бюджетирования.
• Разработка и актуализация политик и регламентов, в частности стандартов сетевой защиты и сегментации.
• Разработка и актуализация планов реагирования на инциденты и аварийного восстановления.

Требования:

• Опыт работы архитектором сетевой безопасности / архитектором информационной безопасности от 3 лет.

• Высшее техническое образование.

• Глубокие знания сетевых технологий (BGP, L2/L3 VPN, VXLAN, сети датацентров).

• Практический опыт проектирования, внедрения и эксплуатации систем сетевой безопасности.

• Знание основных вендоров СЗИ и СКЗИ, понимание принципов их работы.

• Опыт разработки проектной и эксплуатационной документации.

• Лидерские навыки, коммуникация с руководством, project management.

• Знание стандартов (ISO 27001, NIST, PCI DSS и т.д.) и регуляторики.

• Базовые знания в области виртуализации и практический опыт работы с такими решениями, как VMware и OpenStack.

• Опыт построения облачной инфраструктуры.

• Стремление к постоянному профессиональному развитию и регулярному обновлению знаний в области информационной безопасности.

• Знание и понимание типовых сетевых атак и уязвимостей, принципов их реализации и способов защиты.

Будет плюсом:

• Наличие профильных сертификатов по сетевым технологиям и ИБ (Cisco, Huawei, Fortinet, Код Безопасности, Positive Technologies и др.).

• Владение языками программирования и опыт автоматизации задач с помощью скриптов.