Архитектор информационной безопасности

Вебзайм; United States; Remote; USD 150,000 - 210,000; Full time

Benefits offered by this job

Удаленная работа

Корпоративная библиотека

Job summary

Компания Вебзайм ищет эксперта по информационной безопасности для разработки и поддержки архитектурных решений и политик. Ваша задача — анализировать текущие системы на предмет уязвимостей, проектировать защиту, внедрять DevSecOps и обеспечивать соответствие стандартам.

Работа удаленная, график 5/2, возможность удаленного участия, корпоративная библиотека. Требуются знания архитектуры ИБ, риск-оценка, сертификации будут плюсом.

Qualifications

• Опыт в архитектуре информационной безопасности и оценке рисков.
• Опыт внедрения NGFW, SIEM, WAF, DLP, IPS/IDS.
• Навык интеграции SAST/DAST/SCA в SDLC.
• Признанные международные сертификации ИБ — будет плюсом.

Responsibilities

• Участвовать в качестве эксперта в создании политик и регламентов информационной безопасности.
• Проектировать и развивать архитектурные решения по защите информации.
• Внедрять и контролировать DevSecOps и процессы безопасной разработки.
• Оценивать ИБ-риски и обеспечивать соответствие требованиям.
• Вести техническую документацию по архитектуре ИБ.

Skills

ИБ архитектура

Сетевые протоколы

DevSecOps

SDLC

NGFW

SIEM

WAF

DLP

IPS/IDS

SAST/DAST/SCA

Облачные сервисы

Сертификации ИБ

Education

CISSP

CISM

CISA

CRISC

Job description

Описание: Описания нет

Задачи

Участвовать в качестве эксперта в создании политик и регламентов информационной безопасности. Создавать целевую и анализировать текущую архитектуру информационных систем на предмет уязвимостей и соответствия требованиям ИБ. Проектировать и разрабатывать архитектурные решения по защите информации (инфраструктурная и сетевая безопасность, безопасность интеграций и облачные сервисы) в рамках принятых политик и стандартов. Внедрять и контролировать процессы безопасной разработки (DevSecOps и Appsec) на всех этапах жизненного цикла (SDLC). Консультировать ИТ-подразделения и бизнес по вопросам применения политик информационной безопасности. Оценивать ИБ-риски при внедрении новых технологий и ИТ-продуктов с целью их минимизации. Обеспечивать выполнение установленных стандартов информационной безопасности. Поддерживать актуальность архитектурных решений в соответствии с меняющимся ландшафтом угроз. Взаимодействовать с профильными подразделениями для обеспечения безопасности бизнес-процессов. Вести техническую документацию по архитектуре ИБ.

Требования

Знание принципов построения архитектуры информационной безопасности, сетевых протоколов и технологий защиты данных. Знание методологии оценки рисков при внедрении новых технологий. Знание требований к процессам безопасной разработки (DevSecOps) и жизненному циклу разработки ПО (SDLC). Опыт внедрения и эксплуатации решений класса NGFW, SIEM, WAF, DLP, IPS/IDS. Навык интеграции процессов SAST/DAST/SCA в процессы разработки; Опыт работы с современной ИТ-инфраструктурой и облачными сервисами. Будет плюсом: Наличие признанных международных сертификаций в области информационной безопасности (CISSP, CISM, CISA, CRISC) или их эквивалентов

Условия

Атмосфера стабильности и безопасности, так как мы работаем в полном соответствии с ТК РФ. График работы 5/2, гибкое начало дня. Формат работы - удаленно. Своя корпоративная библиотека, в которой более 300 книг.