Архитектор информационной безопасности

Описание вакансии

РТ - ВТ – системный интегратор, специализирующийся на проектировании, создании, внедрении, сопровождении и развитии ключевых государственных информационных систем для решения задач цифровизации в рамках федеральных проектов, в том числе в периметре критической информационной инфраструктуры.

Входит в группу компаний ПАО «Ростелеком».

Каждый проект – создание уникальной информационной системы, являющейся частью цифрового контура страны.

Приглашаем в команду Архитектора ИБ.

Обязанности:

• Разработка архитектуры систем защиты информации федерального уровня для критичных информационных систем (ПДн, ИСПДн, ГИС, КИИ) с учетом требований регуляторов;
• Проектирование защиты информации: выбор и обоснование средств защиты (FW, IDS/IPS, SIEM, DLP, криптография), разработка моделей угроз и оценка рисков;
• Разработка технической документации: ТЗ, архитектурные решения, проектные документы (ПиМИ, ПЗ, ведомости) в соответствии с ГОСТ 34 и требованиями ФСТЭК;
• Взаимодействие с государственными регуляторами (ФСТЭК, ФСБ, Минобороны) на этапах согласования архитектурных решений, получения допусков и проведения аттестаций;
• Архитектурный контроль выполнения работ на всех этапах жизненного цикла проекта: от проектирования до настройки и внедрения систем защиты информации;
• Экспертная поддержка проектных команд по вопросам архитектуры информационной безопасности, проведение код-ревью решений с точки зрения требований ИБ;
• Участие в обследованиях и анализе требований заказчика в области информационной безопасности, разработка дорожных карт и планов-графиков реализации;
• Работа с импортозамещением: внедрение российских решений ИБ (Positive Technologies, Kaspersky, Инфотекс), адаптация архитектуры под российскую нормативную базу.

Требования:

• От 5 лет опыт архитектором ИБ, из них не менее 3 лет работы над федеральными/государственными проектами;
• Высшее образование (информационная безопасность/защита информации);
• Опыт прямого взаимодействия с государственными регуляторами (ФСТЭК, ФСБ, Минобороны) при согласовании архитектурных решений, разработки документов и проведения аттестаций на соответствие требованиям защиты информации​​​​​​​;
• Глубокое знание нормативно-правовой базы (ФЗ №152, №149, Приказы ФСТЭК, ГОСТ 34, требования по защите ПДн, ИСПДн, ГИС, КИИ);
• Знание современных средств защиты информации (межсетевые экраны, системы обнаружения вторжений, SIEM, системы контроля утечек информации, криптографические решения, управление доступом);
• Практический опыт проектирования защиты для систем обработки персональных данных, государственной тайны и критичной информации;
• Понимание криптографических основ (PKI, TLS, ЭЦП) на уровне архитектурных решений.

Будет плюсом:

• Сертификации по информационной безопасности и знание российских стандартов (Positive Technologies, Kaspersky, ФСТЭК);
• Опыт с облачными сервисами в защищенном исполнении и внедрением импортозамещающих решений;
• Опыт руководства командой архитекторов и экспертной поддержки больших проектных команд;
• Знание методологии управления рисками и проведения аудитов информационной безопасности;
• Готовность к получению допуска 3-й формы;
• Опыт работы с высоконагруженными распределенными системами на федеральном уровне.

Условия:

• Работа в дочерней аккредитованной ИТ-компании Ростелеком (ООО «РТ ВТ»);
• График работы: 5/2, с 9:00 до 18:00;
• Формат работы офис возле м. Румянцево;
• ДМС со стоматологией, возможностью выбирать платные клиники, диагностические центры, вызова платной скорой помощи на дом в Москве и Подмосковье;
• Компенсация обучения и спорта;
• Официальное оформление — согласно ТК РФ (полный соц. пакет: ежегодный оплачиваемый отпуск 28 календарных дней, оплата больничных);
• Официальная заработная плата (оклад+ годовое премирование).

Присоединяйтесь к нам и помогите делать мир лучше с помощью технологий!

Ключевые навыки

• PKI
• TLS
• ЭЦП
• ГОСТ 34
• 152-ФЗ
• ФЗ №152
• ФЗ149
• ФСТЭК
• SIEM
• Межсетевые экраны
• Positive Technologies
• Kaspersky
• СЗИ