Главный архитектор (id 403)

Требования: понимает принципы создания комплексных подсистем безопасности информационных систем и сервисов;
знает принципы работы инфраструктурных систем/сервисов: виртуализации, централизованного управления ОС/прикладного ПО, сетевого оборудования и т.д;
знает принципы работы систем защиты информации (Anti-DDoS, NGFW, IDS/IPS, EDR, VPN, PAM, WAF, DLP, Защита баз данных, Песочница, SIEM, IRP, SAST, DAST);
знает ФЗ № 152, ФЗ № 149, ФЗ № 98 их подзаконных актов и порядка их исполнения в части построения систем защиты информации;
знает нормативную базу ФСТЭК и ФСБ в части обеспечения информационной безопасности (Приказ ФСТЭК № 21, Приказ ФСБ 378, СТР-К, ПКЗ 2005 и др.);
знает современные способы, методы и средства обеспечения ИБ в информационных системах и компьютерных сетях.

Обязанности: проектирование систем защиты информации в роли архитектора;
разработка нормативно-методической организационно-распорядительной документации;
проведение аудита информационных систем на соответствие требованиям ИБ;
анализ автоматизированных систем на предмет выявления уязвимостей и связанных с их эксплуатацией рисков ИБ; понимание взаимосвязи требований ИБ с конкретными угрозами ИБ;
оценка рисков и формирования требований ИБ к разрабатываемым системам;
разработка технических решений, технической и рабочей документации.