Сфера деятельности:
Информационная безопасность / Проектирование защищённых архитектур
Чем предстоит заниматься:
- Участие в формировании эталонной архитектуры информационной безопасности для государственных цифровых платформ и сервисов с учётом актуальных отраслевых стандартов
- Интеграция средств защиты в существующую и развивающуюся ИТ-инфраструктуру — от серверных сред до контейнерных платформ
- Регулярное взаимодействие с продуктовыми и инженерными командами: совместная проработка архитектурных решений с точки зрения безопасности на всех этапах жизненного цикла
- Разработка и актуализация технической документации: проектные решения, схемы, описания архитектурных подходов (включая графическое моделирование)
- Формирование политик, стандартов и процедур безопасности совместно с командами разработки и внедрение их в процессы создания ПО
- Практическая поддержка разработчиков в вопросах внедрения контрольных мер безопасности — от проектирования до эксплуатации
Наши ожидания от кандидата:
Образование и база:
- Высшее профильное образование в сфере кибербезопасности, информационных технологий или смежных инженерных направлений (предпочтительно технический вуз)
- Системное понимание нормативно-методической базы, регулирующей защиту государственных информационных систем
Профессиональный опыт:
- Подтверждённый опыт проектирования безопасных архитектур для государственных заказчиков или критически важных объектов
- Практика формирования требований по безопасности для различных компонентов ИТ-инфраструктуры (серверы, СХД, сетевое оборудование, облачные и контейнерные среды)
- Умение работать с визуальными инструментами моделирования архитектур (draw.io, Archi, MS Visio или аналоги)
Технические компетенции:
- Знание стадий атакующего процесса (Cyber Kill Chain), типовых векторов атак и тактик злоумышленников (предпочтительно знакомство с MITRE ATT&CK)
- Понимание современного ландшафта киберугроз, сетевых атак и принципов противодействия им
- Уверенное владение стеком контейнеризации и оркестрации (Docker, Kubernetes) — как минимум на уровне понимания архитектурных особенностей
- Практические навыки работы с Linux-системами, сетями IPv4/IPv6, системами виртуализации
Наши пожелания (будет преимуществом):
- Опыт участия в проектах по импортозамещению в сфере ИБ
- Знание специфики сертификации государственных информационных систем
Условия работы:
- Оформление по ТК
- Гибридный график
- ДМС после прохождения испытательного срока
- Компенсация занятий спортом и профессионального обучения
