"Газпром ЦПС" – аккредитованная ИТ-компания, осуществляет цифровую трансформацию компаний Группы "Газпром", а также реализует сложные консалтинговые проекты.
В компании открыта вакансия Ведущий архитектор\эксперт по ИБ.
Чем предстоит заниматься:
- Анализировать архитектуру разрабатываемых информационных систем на соответствие принципам ИБ, отраслевым и внутренним стандартам ПАО «Газпром», а также лучшим практикам защиты информации.
- Разрабатывать архитектурные схемы и типовые шаблоны по ИБ для проектируемых систем (сегментация, зоны безопасности, матрица доступа, модель угроз и др.).
- Проводить экспертизу проектной и рабочей документации, контролировать соблюдение требований ИБ на всех стадиях жизненного цикла.
- Участвовать в выработке архитектурных решений, обеспечивающих необходимый уровень защищённости, и согласовывать их с ИТ и бизнесом.
- Формировать и анализировать требования ИБ: проверять их полноту, применимость и реализуемость в рамках технических ограничений.
- Консультировать бизнес‑подразделения и ИТ‑команды по интеграции решений ИБ, выбору технологий и соблюдению требований на этапе проектирования.
- Оценивать и тестировать новые технологии и решения в области ИБ перед их внедрением в корпоративную среду.
- Участвовать в разработке внутренних нормативных документов, политик, процедур и методик ИБ.
- Принимать участие в приёмо‑сдаточных испытаниях систем с фокусом на проверку требований безопасности.
Что для нас важно: - Опыт разработки и внедрения архитектуры безопасности для сложных систем и инфраструктур (от 3–5 лет). Готовность подтвердить опыт обезличенными артефактами: схема сегментации, матрица доступа, фрагмент модели угроз, методические документы, презентации или отчёты (в том числе публичные).
- Практический опыт проектной деятельности не менее 3 лет, понимание жизненного цикла проектов в периметре ПАО «Газпром» и умение управлять сроками, ресурсами и бюджетом.
- Глубокое понимание сетевой архитектуры, протоколов и технологий, а также современных методов шифрования данных.
- Знание ключевых инструментов и подходов ИБ: SOC, SIEM, DLP, IDM, концепция zero‑trust.
- Владение методологиями анализа атак и угроз: MITRE ATT&CK, Kill Chain.
- Навыки оценки рисков, идентификации уязвимостей.
- Опыт создания и внедрения политик и процедур ИБ, умение формализовать требования и доводить их до команд.
Что мы предлагаем: - Конкурентная заработная плата (обсуждается индивидуально);
- Годовая премия по итогам работы;
- ДМС со стоматологией с первого месяца работы, с возможностью подключения одного из родственников;
- Корпоративное обучение (сертификация, прохождение внешних курсов);
- Компенсация спорта\фитнеса (до 50% от стоимости годового абонемента);
- Корпоративные мероприятия и спортивные активности;
- ИТ-аккредитация;
- Компенсация детского отдыха;
- Онлайн сервис для психогигиены;
- Скидка в цифровой библиотеке Альпина;
- Офисный формат работы (ст.м. Спортивная/Василеостровская).
