Главный архитектор (id 403)

Требования: Понимание принципов создания комплексных подсистем безопасности информационных систем и сервисов;
Знание принципов работы инфраструктурных систем/сервисов: виртуализации, централизованного управления ОС/прикладного ПО, сетевого оборудования и т.д;
Знание принципов работы систем защиты информации (Anti-DDoS, NGFW, IDS/IPS, EDR, VPN, PAM, WAF, DLP, Защита баз данных, Песочница, SIEM, IRP, SAST, DAST);
знает ФЗ № 152, ФЗ № 149, ФЗ № 98 их подзаконных актов и порядка их исполнения в части построения систем защиты информации;
Знание нормативной базы ФСТЭК и ФСБ в части обеспечения информационной безопасности (Приказ ФСТЭК № 21, Приказ ФСБ 378, СТР-К, ПКЗ 2005 и др.);
Знание современных способов, методов и средств обеспечения ИБ в информационных системах и компьютерных сетях.

Обязанности: Проектирование систем защиты информации в роли архитектора;
Разработка нормативно-методической организационно-распорядительной документации;
Проведение аудита информационных систем на соответствие требованиям ИБ;
Анализ автоматизированных систем на предмет выявления уязвимостей и связанных с их эксплуатацией рисков ИБ; понимание взаимосвязи требований ИБ с конкретными угрозами ИБ;
Оценка рисков и формирования требований ИБ к разрабатываемым системам;
Разработка технических решений, технической и рабочей документации.