- Страна
- Россия
Откликайтесь
на вакансии с ИИ
Архитектор по информационной безопасности
Оценка ИИRubytech — известный системный интегратор, предлагающий работу над масштабными проектами. Вакансия привлекательна для профессионалов, желающих работать с широким стеком технологий и крупными заказчиками.
Сложность вакансии
Оценка ИИРоль требует глубоких знаний ГОСТ 34, опыта работы с конкретными вендорами (PT, Kaspersky) и навыков проектирования сложных SIEM-систем, что повышает порог входа.
Анализ зарплаты
Оценка ИИЗарплата в вакансии не указана, но для позиции архитектора ИБ с опытом 3–6 лет в Москве рыночный диапазон составляет от 250 000 до 450 000 рублей. Rubytech обычно предлагает конкурентоспособные условия, соответствующие рынку системной интеграции.
Сопроводительное письмо
Составьте идеальное письмо к вакансии с ИИ-агентом
Откликнитесь в Rubytech уже сейчас
Присоединяйтесь к команде Rubytech и проектируйте передовые системы защиты для крупнейших заказчиков страны!
Описание вакансии
**Архитектор по информационной безопасности.
Локация:** #Москва.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Rubytech.
Обязанности:• Работать на коммерческих проектах в роли архитектора/проектировщика по информационной безопасности (проектирование SIEM систем для заказчиков);
• Разработкой проектной и рабочей документации в соответствии с ГОСТ 34;
• Постановкой задач инженерам в проектах создания систем защиты информации, участие в пуско-наладочных работах и испытаниях систем/подсистем защиты информации;
• Участием в проектах по защите конфиденциальной информации, персональных данных и иной информации, в том числе на объектах государственной власти и управления, государственных и коммерческих компаниях, объектах промышленной автоматизации.
Требования:• Образование высшее техническое (Информационные технологии или Информационная Безопасность);
• Желательно дополнительное образование в области ИБ, наличие сертификатов по конкретным технологиям и продуктам;
• Понимание современных информационных технологий enterprise-уровня (виртуализация, контейнеризация, базы данных, сетевое и серверное оборудование, протоколы сетевого взаимодействия, криптографические протоколы, API, корпоративные инфраструктурные сервисы, корпоративные, мобильные и веб-приложения и др.), их уязвимостей, методов атак и способов защиты;
• Понимание современных технологий обеспечивающих сбор и анализ событий информационной безопасности (РТ SIEM, PT NAD, KATA/KUMA, SOAR, threat Intelligence, vulnerability management, endpoint protection и др.), опыт работы с современными системами основных ИБ-вендоров (Kaspersky, Positive Technologies, SecurityVision, R-Vision и др.);
• Опыт проведения расследований инцидентов ИБ;
• Навыки и опыт разработки и анализа технической/проектной/рабочей/эксплуатационной документации на информационные системы и системы обеспечения информационной безопасности, моделирования угроз и нарушителей информационной безопасности;
• Опыт проектирования и сопровождения внедрения SIEM-систем: разработка архитектуры размещения, подключении и настройке источников событий, настройке правил обработки и нормализации данных, тестировании корректности получения и обработки событий. Документирование процессов в ходе пилотного проекта и взаимодействие с поставщиком для решения технических вопросов в ходе внедрения.
*✈* Откликнуться
Создайте идеальное резюме с помощью ИИ-агента
Навыки
- Kubernetes
- API
- Vulnerability Management
- Virtualization
- Cryptography
- SIEM
- Endpoint Protection
- SOAR
- Threat Intelligence
- GOST 34
- Positive Technologies NAD
- Kaspersky
- KUMA
- KATA
- SecurityVision
- R-Vision
- Positive Technologies SIEM
Возможные вопросы на собеседовании
Проверка практического опыта проектирования и понимания архитектурных особенностей SIEM.
Расскажите о самом сложном проекте по внедрению SIEM-системы: с какими проблемами при нормализации данных вы столкнулись и как их решили?
Вакансия подразумевает работу с государственными заказчиками, где ГОСТ является обязательным.
Какие основные разделы проектной документации по ГОСТ 34 вы считаете наиболее критичными для успешного прохождения испытаний системы защиты?
Проверка навыков моделирования угроз в современных инфраструктурах.
Как бы вы подошли к моделированию угроз для системы, использующей контейнеризацию (Kubernetes) и микросервисную архитектуру?
Оценка умения работать с инцидентами и выстраивать процессы реагирования.
Опишите ваш опыт расследования инцидентов ИБ: какие инструменты и методики вы использовали для выявления вектора атаки?
Проверка технической эрудиции в области сетевой безопасности.
В чем заключаются основные сложности интеграции средств криптографической защиты информации (СКЗИ) в существующую корпоративную сеть?
Похожие вакансии
Аналитик по информационной безопасности
Senior Application Security Engineer
SOC Analyst L2
Senior Application Security Engineer
Пентестер | Automotive Security (Zeekr)
Senior Аналитик ИБ
1000+ офферов получено
Устали искать работу? Мы найдём её за вас
Quick Offer улучшит ваше резюме, подберёт лучшие вакансии и откликнется за вас. Результат — в 3 раза больше приглашений на собеседования и никакой рутины!