СберТех · Москва · офис
Архитектор решений по информационной безопасности и кибербезопасности. Локация: #Москва. Опыт: Требования не указаны. Зарплата: ₽. Обсуждается на собеседовании. Компания: СберТех. Обязанности: • Формирование и развитие целевой архитектуры ИБ, сопровождение ИТ-инициатив с учетом требований безопасности; • Формирование требований безопасности к разрабатываемым системам: участие в проектировании, анализ угроз, моделирование угроз, внедрение практик Secure SDLC; • Анализ архитектурных изменений и оценка рисков новых решений в части ИБ; • Участие в пересмотре и обновлении архитектурной и методологической документации; • Внедрение новых практик информационной безопасности: оценка применимости, адаптирование под существующие процессы; • Проработка, пилотирование и внедрение средств защиты информации (СЗИ): оценка новых решений, проведение тестирований, подготовка рекомендаций по внедрению; • Развитие и оптимизация практик контейнерной безопасности: определение политик безопасности Kubernetes, контроль выполнения требований контейнерной безопасности; • Разработка и контроль стандартов безопасной конфигурации инфраструктуры (hardening, baseline); • Проведение технических аудитов, выявление и устранение уязвимостей и ошибок конфигурации; • Консультирование команд и участие в планировании ИТ-инициатив с точки зрения безопасности. Требования: • Понимание архитектуры систем и способность как проектировать решения, так и реализовывать их руками; • Понимание практик AppSec: secure coding, threat modeling, OWASP Top 10; • Опыт внедрения и эксплуатации средств защиты информации; • Знание стандартов и best practices: OWASP, NIST, CIS, ГОСТ и др; • Навыки анализа рисков, проектирования архитектурных решений и подготовки документации; • Умение планировать работу, расставлять приоритеты и эффективно взаимодействовать с командами; • Инструментальное владение AI для анализа, генерации и автоматизации. ✈ Откликнуться. #Офис