Розничная сеть МТС – самый быстрый способ познакомиться с нашими продуктами и сервисами. Мы развиваем интернет-магазин с доставкой по России и почти 4000 офлайн магазинов, где можно подключить услуги МТС и найти все: от сим-карт до технологичных гаджетов. А еще это легкий старт карьеры в большой экосистеме.
Обязанности:
Проектирование целевой архитектуры ИБ: Разработка и развитие комплексной стратегии защиты инфраструктуры и приложений.
Внедрение и развитие ключевых защитных систем: Формирование архитектурных требований и надзор за внедрением решений класса DLP, PAM и MFA.
Реализация концепции Zero Trust: Проектирование и контроль соблюдения модели «нулевого доверия» на уровне сети, устройств и прав доступа.
Интеграция систем ИБ: Обеспечение бесшовного и безопасного взаимодействия различных ИТ и ИБ систем в рамках ИТ-ландшафта компании.
Архитектурный надзор (Security Review): Экспертиза новых бизнес-проектов и изменений в ИТ-инфраструктуре на соответствие стандартам безопасности.
Разработка нормативно-технической документации: Создание стандартов, политик и методических рекомендаций по использованию инструментов ИБ.
Управление рисками и комплаенс: Анализ угроз и оценка эффективности архитектурных мер по снижению рисков.
Архитектурный бэкграунд: Опыт проектирования сложных, отказоустойчивых систем защиты информации в компаниях с развитой инфраструктурой.
Знание методологий: Понимание и практическое применение фреймворков SABSA, TOGAF или NIST CSF для выстраивания архитектуры ИБ.
Экспертиза в технологиях защиты: PAM, DLP, Identity Management
Инфраструктурные знания: Глубокое понимание сетевых технологий, принципов микросервисной архитектуры и облачных сред.
Опыт ведения проектов по внедрению ИБ-решений «с нуля» до ввода в промышленную эксплуатацию.
Умение обосновывать архитектурные решения как техническим специалистам, так и представителям бизнеса.
Системное мышление и способность видеть полную картину безопасности всей организации.
Будьте осторожны: если работодатель просит войти через Google, iCloud или Госуслуги, прислать код или пароль, запустить ПО или перевести деньги — это мошенники.