Архитектор сетевой безопасности
Skills: BGP, PCI DSS
Description:
Чем предстоит заниматься:
Разработка архитектуры сетевой защиты разного уровня детализации при проектировании системы защиты, в том числе устранение тех.долга.
Анализ мер безопасности, угроз и уязвимостей, в том числе в самих системах сетевой защиты.
Обновление архитектуры в связи с изменениями в технологиях, угрозах и уязвимостях.
Проведение внутренних аудитов на соответствие требованиям КБ, а также участие во внешних, при проведении сертификаций и аттестаций.
Выбор, сравнение технологий и инструментов при проектировании системы защиты.
Разработка и контроль реализации планов развития средств сетевой защиты.
Участие в процессе бюджетирования.
Разработка и актуализация политик и регламентов, в частности стандартов сетевой защиты и сегментации.
Разработка и актуализация планов реагирования на инциденты и аварийного восстановления.
Мы ожидаем:
Опыт работы архитектором сетевой безопасности / архитектором информационной безопасности от 3 лет.
Высшее техническое образование.
Глубокие знания сетевых технологий (BGP, L2/L3 VPN, VXLAN, сети датацентров).
Практический опыт проектирования, внедрения и эксплуатации систем сетевой безопасности.
Знание основных вендоров СЗИ и СКЗИ, понимание принципов их работы.
Опыт разработки проектной и эксплуатационной документации.
Лидерские навыки, коммуникация с руководством, project management.
Знание стандартов (ISO 27001, NIST, PCI DSS и т.д.) и регуляторики.
Базовые знания в области виртуализации и практический опыт работы с такими решениями, как VMware и OpenStack.
Опыт построения облачной инфраструктуры.
Стремление к постоянному профессиональному развитию и регулярному обновлению знаний в области информационной безопасности.
Знание и понимание типовых сетевых атак и уязвимостей, принципов их реализации и способов защиты.
Будет плюсом:
Наличие профильных сертификатов по сетевым технологиям и ИБ (Cisco, Huawei, Fortinet, Код Безопасности, Positive Technologies и др.).
Владение языками программирования и опыт автоматизации задач с помощью скриптов.
