Привет!
Мы команда ВСК!
- Мы разрабатываем лучшие* электронные сервисы для клиентов и сотрудников
- Мы работаем по AGILE методологии SAFe
- Мы используем современные технологии для разработки
- У нас есть собственная DevOps платформа с поддержкой таких технологий, как Kafka, Camunda, PostgreSQL и т.д.
- Мы используем автоматизированное тестирование E2E Sprut
ВСК дает тебе свободу — свободу создавать будущее.
Ищем Архитектора ИБ для решения задач по стратегическому развитию и защите корпоративной ИТ-инфраструктуры, которому предстоит возглавить процесс формирования целевой архитектуры ИБ и обеспечить комплексное сопровождение ИТ-инициатив компании.
Наша команда: Архитектор ИБ, DevSecOps, аналитики SOC, инженеры СЗИ, методологи ИБ
Чем предстоит заниматься:
- Выполнение роли архитектора по информационной безопасности (ИБ) по формированию и развитию целевой архитектуры ИБ компании, сопровождению ИТ-инициатив с учётом требований защиты информации
- Анализ архитектурных изменений и рисков новых решений в части ИБ
- Разработка и контроль соблюдения стандартов безопасного конфигурирования ИТ-инфраструктуры
- Поиск и предотвращение ошибок конфигурации, а также усиление защиты инфраструктуры
- Участие во внедрении и интеграции средств защиты информации для повышения надежности системы ИБ
- Проведение технических аудитов ИБ
- Подготовка документации и методологических материалов
- Консультирование ИТ-команд и участников проектов по вопросам ИБ
Что мы ждем:
- Опыт работы от 2-3 лет в роли архитектора ИБ
- Высшее образование в сфере ИБ или ИТ
- Знание современных ИТ-технологий и обеспечения их безопасности
- Уверенное владение базовыми средствами защиты информации (NGFW, AV, EDR, WAF)
- Опыт работы с командами разработки в роли системного аналитика или архитектора безопасности от 2 лет
- Знание и опыт работы с механизмами безопасности виртуальных и контейнерных сред и подходов к обеспечению безопасности развернутых в них сервисов
- Опыт проработки решений и механизмов используемых в нескольких доменах безопасности, например: сетевая безопасность (network security); защита данных (data protection); криптография (cryptography); инфраструктура открытых ключей (PKI), безопасное конфигурирование (hardening), регистрация событий безопасности (security logging)
- Знание и опыт применения нескольких стандартов информационной безопасности (например, OWASP ASVS, NIST, CIS, CSL, ГОСТ Р 57580.1-2017, PCI DSS, GDPR, приказы ФСТЭК 17/21/239)
- Опыт проработки архитектурных решений и соответствующей документации сложных систем
Мы предлагаем:
Официальное оформление по ТК РФ
Финансовая поддержка при значимых событиях в жизни
Обучение за счет компании
ДМС после прохождения испытательного срока
Участие во внешних и внутренних мероприятиях
Гибкая методология SAFe
Корпоративные скидки и скидки от партнеров
Интересные проекты на современном технологичном стеке
Собственная платформа для автоматизации разработки
Наша атмосфера:
ПОНРАВИЛАСЬ ВАКАНСИЯ?
Откликайся, и мы расскажем, как ты сможешь реализовать свой потенциал!
Страховое акционерное общество «ВСК»
* премия инноваций и достижений в финансовой отрасли Finaward, 2022
**Отличное место для работы по версии Happy Job, 2024 г.
