Архитектор ИБ — проектирование безопасной архитектуры@ ГНИВЦ

О позиции

Мы ищем Архитектора ИБ, который будет заниматься проектированием безопасной архитектуры для IAM/IDM решений. У вас будет возможность работать удаленно, взаимодействуя с командой разработки и другими подразделениями по вопросам информационной безопасности.

Чем вы будете заниматься

• Анализ требований стандартов и нормативных документов по информационной безопасности;
• Проектирование безопасной архитектуры IAM/IDM решений;
• Проведение моделирования угроз с рекомендациями по их митигации;
• Определение требований информационной безопасности для команды разработки и контроль их исполнения;
• Консультирование команды разработки по вопросам информационной безопасности;
• Взаимодействие с командой информационной безопасности по безопасной разработке программного обеспечения;
• Отслеживание трендов и актуальных угроз по IAM/IDM для развития безопасности решения;
• Участие в обработке уязвимостей и инцидентов информационной безопасности, затрагивающих работу решения;
• Взаимодействие с подразделениями информационной безопасности, аудиторами и Заказчиком в части решения по информационной безопасности;
• Участие в сертификации решения.

Требования

• Опыт работы от 3 лет в проектировании безопасности решений/продуктов;
• Высшее образование по информационной безопасности или техническое/ИТ;
• Готовность к частым командировкам (если вы не из Москвы и МО);
• Знания и навыки в архитектуре ПО: распределенные системы, микросервисы, облака, API, Zero Trust, криптография;
• Опыт работы с IAM/Auth: OAuth2, OpenID Connect, SAML, JWT/JWS/JWE, MFA, WebAuthn/FIDO2;
• Знания в области AppSec: OWASP Top 10 Web, OWASP ASVS, OWASP API, моделирование угроз;
• Знания нормативных документов: ФЗ-152, ФСТЭК-117, ГОСТ Р 71753-2024, ГОСТ Р 56939-2024 и т.д.

Что мы предлагаем

• Конкурентная заработная плата от 400 000 до 450 000 ₽ в месяц;
• Удаленная работа с гибким графиком;
• Возможности для профессионального роста и развития;
• ДМС и другие социальные гарантии;
• Командировки для участия в проектах и встречах с клиентами;
• Работа в команде профессионалов в области информационной безопасности.