Архитектор по информационной безопасности
Оценка ИИРабота в стабильном крупном банке с конкурентной зарплатой и возможностью влиять на архитектуру безопасности. Гибридный формат работы является значительным плюсом для Москвы.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИРоль требует глубоких знаний как в технической части (NGFW, SIEM, виртуализация), так и в нормативной базе РФ (152-ФЗ, требования ФСТЭК/ФСБ). Высокий уровень ответственности за архитектуру крупного банка повышает порог входа.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИПредложение от 320 000 ₽ находится на уровне или чуть выше медианы для опытных архитекторов ИБ в Москве, где средний диапазон составляет 280 000 – 350 000 ₽.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
**Архитектор по информационной безопасности.
Локация:** .
Уровень: 3+ лет.
Зарплата: от 320 000 ₽.
Компания: Банк ПСБ.
Обязанности:• Участие в формировании и развитии системы обеспечения информационной безопасности организации, включая организационные и технические меры защиты информации.
• Разработка требований информационной безопасности для корпоративной ИТ-инфраструктуры, ЦОД и облачных сервисов.
• Участие в проектировании и развитии архитектуры информационной безопасности, включая определение зон безопасности, принципов сегментации, разграничения доступа и взаимодействия информационных систем.
• Участие в оценке рисков информационной безопасности, разработке моделей угроз и определении необходимых мер защиты информации.
• Формирование технических требований к средствам защиты информации, участие в выборе и согласовании архитектурных решений при их внедрении.
• Контроль соответствия проектируемых и внедряемых информационных систем установленным требованиям информационной безопасности.
• Организационное сопровождение мероприятий по выполнению применимых требований законодательства РФ в области защиты информации и персональных данных.
• Взаимодействие с ИТ-подразделениями, интеграторами и внешними консультантами по вопросам проектирования, внедрения и оценки эффективности мер защиты информации.
• Участие в подготовке к аттестации, оценке соответствия и внешним проверкам, сопровождение выполнения рекомендаций по устранению выявленных недостатков.
• Подготовка предложений по совершенствованию системы информационной безопасности и развитию архитектуры защиты информации.
Требования:• Высшее образование в области информационной безопасности или информационных технологий.
• Опыт работы в области информационной безопасности от 3 лет, включая практический опыт организационного обеспечения ИБ и участия в проектах по построению или развитию систем защиты информации.
• Практический опыт разработки и внедрения организационно-распорядительной документации по информационной безопасности.
• Знание законодательства РФ в области защиты информации, включая 152-ФЗ, применимые требования ФСТЭК России и ФСБ России.
• Понимание методик оценки рисков информационной безопасности, моделирования угроз и выбора мер защиты информации.
• Понимание принципов построения архитектуры информационной безопасности корпоративной ИТ-инфраструктуры, включая сетевую сегментацию, разграничение доступа и защиту информационных систем.
• Знание назначения, принципов работы и областей применения основных классов средств защиты информации: NGFW, WAF, SIEM, EDR, систем управления уязвимостями и средств криптографической защиты информации.
• Понимание принципов функционирования сетевой, серверной инфраструктуры, систем виртуализации и хранения данных на уровне, необходимом для формирования требований информационной безопасности.
• Умение разрабатывать и обосновывать требования к защите информационных систем, взаимодействовать с техническими специалистами при проектировании и внедрении решений.
*✈* Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Risk Assessment
- Network Security
- Virtualization
- Cryptography
- SIEM
- EDR
- WAF
- NGFW
- 152-FZ
Возможные вопросы на собеседовании
Проверка понимания специфики банковского сектора и работы с регуляторами.
Какие основные требования ФСТЭК и ФСБ вы считаете наиболее критичными при проектировании архитектуры ИБ в банковской сфере?
Оценка практического опыта в сегментации сетей.
Опишите ваш подход к проектированию зон безопасности и принципов сегментации для крупной корпоративной сети.
Проверка навыков управления рисками.
Как вы расставляете приоритеты при выборе мер защиты, если бюджет или технические возможности ограничены?
Оценка технического кругозора.
В каких случаях вы бы рекомендовали внедрение WAF, а в каких достаточно настройки правил на NGFW?
Проверка навыков взаимодействия.
Расскажите о случае, когда требования ИБ конфликтовали с бизнес-процессами или удобством ИТ-администраторов. Как вы решили этот конфликт?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
