Коротко о вакансии
- Зарплата
- от 200 000 ₽ в месяц
- Работодатель
- ООО «Газпром ЦПС»Все вакансии работодателя · 18
- Формат
- Полный день
- Оформление
- уточняйте у работодателя
- Опыт
- 3–6 лет
- Как откликнуться
- по телефону работодателя — номер откроется после входа
Требования к кандидату
- Образование: высшее образование — специалитет, магистратура
- Опыт работы: от 3 лет
- Квалификация: Опыт разработки и внедрения архитектуры безопасности для сложных систем и инфраструктур
- Опыт разработки и внедрения архитектуры безопасности для сложных систем и инфраструктур (подтверждение опыта обезличенным артефактом (схема сегментации/матрица доступа/фрагмент модели угроз), упоминание в публичных отчётах, презентациях на конференциях, соавторство в методических документах)
- Знание современных инструментов ИБ и подходов (SOC, SIEM, DLP, IDM, zero-trust)
- Знание методологии проведения атак (MITRE ATT CK, Kill Chain)
- Опыт разработки и внедрения архитектуры безопасности для сложных систем и инфраструктур
- Умение проводить оценку рисков, идентифицировать уязвимости и разрабатывать стратегию их митигации
- Опыт проектной деятельности (управления проектами) не менее 3 лет, знание методологии и особенностей жизненного цикла проектной деятельности ПАО Газпром
- Знание современных методов шифрования данных
- Глубокое понимание сетевой архитектуры, протоколов и технологий
- Знание нормативных актов и стандартов ПАО Газпром, а так же других регуляторных требований в сфере проектирования ИУС, защиты ПДн, КТ, КИИ
- Опыт создания и внедрения политик и процедур в области информационной безопасности
- Лидерские качества, умение выстраивать процессы, управлять ресурсам и бюджетом
Место работы и занятость
- График: полный рабочий день
- Место работы: г. Санкт-Петербург, Университетская набережная, 7-9-11
Описание вакансии
- Анализ архитектуры разрабатываемых информационных систем в части обеспечения информационной безопасности, в том числе в части соответствия архитектурным принципам ИБ, применимым стандартам ИБ и лучшим практикам по защите информации
- Разработка архитектурных схем и шаблонов для проектируемых информационных систем в части ИБ
- Экспертиза проектной и рабочей документации в части контроля соблюдения требований ИБ
- Участие в выработке архитектурных решений, удовлетворяющих требованиям ИБ
- Формирование и анализ требований ИБ на предмет их полноты и применимости
- Консультирование бизнес-подразделений и ИТ-команд по вопросам реализации требований ИБ, интеграции разрабатываемых технических решений с системами ИБ
- Оценка и тестирование новых технологий и решений в области информационной безопасности
- Участие в разработке внутренних нормативных документов ИБ
- Участие в приемо-сдаточных испытаниях