Архитектор инфраструктурной безопасности (Enterprise)
Сейчас мы ищем коллегу в команду Службы архитектуры информационной безопасности.
билайн: ит На сервисе с: 09.10.26 09:18
Сейчас мы ищем коллегу в команду Службы архитектуры информационной безопасности.
В роли архитектора, ты будешь участвовать в формировании архитектуры безопасности продуктов и инфраструктуры компании. Высокая степень автономности, фокус на результатах и реальное влияние на защищенность.
Что тебе предстоит:
- Общая практика: shift left security.
- Архитектура защиты: проектировать безопасность телекоммуникационных систем, включая сегментацию, zero-trust модели и threat detection.
- Продуктовая разработка: с командой безопасности билайн проектировать и реализовать повышение уровня защищенности продуктов компании.
- Процесс изменений: выполнять задачу архитекторского надзора при планировании изменений: корректировать существующие процессы, определять метрики соответствия требованиям безопасности, определять зоны ответственности. Ну, и непосредственно давать экспертное заключение.
- Аудиты и стратегия: для внедряемых и изменяемых систем проводить оценку соответствия законодательству и отраслевым стандартам по информационной безопасности.
- Одним из ключевых критериев работы будет обеспечение практической безопасности интересов бизнеса, а не комплаенс регуляторика. Для этого ожидается, что архитектор будет разрабатывать\применять шаблоны архитектур безопасности.
Что для нас важно:
- Опыт работы: 6+ лет в информационной безопасности, 3+ года в роли архитектора на enterprise-уровне.
- Опыт управления проектами защиты крупных компаний уровня enterprise (распределённая сеть/много площадок/тысячи узлов).
- Практика построения комплексных систем: от threat modeling и выбора контролей до внедрения и операционной модели.
- Опыт по инфраструктуре: L2–L7, routing, BGP, NAC/802.1X, VPN/IPsec/SSL, FW/WAF/IPS, EDR/NDR, PAM, секреты.
- Опыт с Kubernetes/контейнеры: безопасные кластеры, сеть/PSS, registry, supply chain, RBAC, многотенантность.
- Умение использовать встроенные средства безопасности ОС и платформ наряду с СЗИ (в т.ч. СКЗИ).
Что мы предлагаем:
- Команду профессионалов, где ты можешь вести проекты, перенимать опыт у лучших и расти.
- Обучение, участие в интересных проектах и расширение профессиональной экспертизы: мы участвуем в конференциях, митапах, публикуемся на Хабр и т.д.
- Расширенную страховку и заботу о здоровье: полис ДМС с лучшими клиниками, комплексное страхование (страхование жизни, критические заболевания, а также страховка для выезжающих за рубеж), доплату по листу нетрудоспособности.
- Оплату сотовой связи
- Материальную помощь в сложных жизненных ситуациях.
- Подарки для детей сотрудников (к праздникам).
- Корпоративные скидки на товары и услуги от партнеров компании (техника, обучение, фитнес, отели и др.).
- Кафетерий льгот (доступен после испытательного срока) — ты сам выбираешь, на что направить бонусные баллы: спорт, путешествия, покупки, дополнительное обучение, транспорт и многое другое.
Похожие вакансии Кибербезопасность
ОТП Банк — компания со стратегией развития универсального банка. Это значит — каждый сможет найти удобное решение для себя и своего бизнеса. Мы яркие и технологичные. Любим свое дело, создаем крутые продукты и удобный сервис для 2+ млн клиентов.
Наша команда SOC растет, поэтому мы ищем тимлида команды аналитики угроз и управления инцидентами. Предстоит управлять командой из 10 человек (L2 в Москве и L1 в Омске). Среди ближайших вызовов и задач:
- Построение 1-й линии реагирования.
- Внедрение ИИ в процессы ИБ.
- Проведение учебных проверок на киберустойчивость.
Работаем в гибридном формате, 3+ раз в неделю встречаемся в офисе в Москве (Войковская/Красный балтиец).
Задачи в этой роли:
-
Управлять распределенной командой из 10 человек (L1 и L2).
-
Организовывать и контролировать процесс круглосуточного реагирования на внешние и внутренние киберугрозы.
-
Организовывать разработку и актуализацию сценариев реагирования (playbooks/runbooks) на типовые категории инцидентов.
-
Руководить направлением разработки правил корреляции событий и выявления инцидентов информационной безопасности.
-
Обеспечивать актуальность основных показателей эффективности процесса реагирования на инциденты кибербезопасности.
-
Анализировать ИТ-ландшафт с целью поиска возможных векторов угроз и настройки контролей критичных событий, направленных на своевременное выявление и обнаружение аномалий и инцидентов.
-
Участвовать в разработке бюджета Центра, технических требований к средствам кибербезопасности и обосновании необходимости приобретения соответствующих решений и услуг.
-
Организовывать тестирование и совершенствование процессов реагирования, в том числе проведение учений, tabletop exercises и иных мероприятий по проверке готовности организации к кибератакам.
-
Участвовать в сравнительном анализе и выборе решений ИБ для построения целевой платформы Центра управления инцидентами кибербезопасности (платформа SOC).
-
Участвовать в развитии технической платформы SOC и связанных процессов, направленных на повышение эффективности процесса управления инцидентами (снижение доли ложноположительных срабатываний, повышение точности срабатываний и снижение доли ручного труда персонала, занятого в процессах управления инцидентами кибербезопасности).
-
Предлагать и выполнять тестирование инициатив по модернизации технологий роботизации и искусственного интеллекта, направленных на эффективное обнаружение и локализацию угроз кибербезопасности, приоритизацию поступающих инцидентов, обогащение событий безопасности и инцидентов дополнительным контекстом, достаточным для качественного принятия решения по инциденту операторами SOC.
-
Участвовать в анализе действующей технологической платформы SOC (SIEM, SOAR, дополнительные внешние доработки по автоматизации процессов и другие решения, которые администрирует команда SOC) с целью повышения эффективности, выявления и устранения недостатков.
Необходимая экспертиза:
-
Опыт управления командой.
-
Знание принципов организации и управления процессами выявления, анализа, расследования и реагирования на инциденты информационной и кибербезопасности.
-
Навыки построения и совершенствования процессов управления инцидентами, включая разработку playbooks/runbooks, SLA, KPI и процедур эскалации.
-
Знание современных подходов к анализу киберугроз, включая Threat Intelligence, Threat Hunting, анализ IoC, TTP и использование MITRE ATT&CK.
-
Понимание принципов построения и функционирования SOC, включая организацию мониторинга, реагирования и взаимодействия с ИТ и бизнес-подразделениями.
-
Знание принципов работы и интеграции основных средств кибербезопасности: SIEM, SOAR, EDR/XDR, NDR, IDS/IPS, WAF, DLP, IAM/PAM.
-
Практические навыки работы с платформами мониторинга и управления событиями и инцидентами, включая QRadar, Elastic/ELK, решения «Лаборатории Касперского» и аналогичные продукты.
-
Знание и навыки применения Threat Intelligence и open-source-решений, включая MISP, TheHive и аналогичные платформы.
-
Навыки анализа журналов событий, сетевого трафика, телеметрии конечных устройств и иных данных для выявления признаков компрометации и расследования инцидентов.
-
Понимание принципов DFIR, анализа вредоносной активности и расследования сложных и критических киберинцидентов.
-
Навыки автоматизации процессов анализа и реагирования, включая написание скриптов на Python и PowerShell и использование API.
-
Навыки разработки аналитической и графической отчетности, формирования KPI/KRI, MTTD, MTTR и иных показателей эффективности функции кибербезопасности.
-
Навыки формирования стратегии, планов и дорожных карт развития функции анализа угроз и управления инцидентами.
-
Понимание возможностей, ограничений и рисков применения AI/ML, включая угрозы AI-системам и меры их предотвращения и минимизации.
-
Навыки безопасного внедрения AI-технологий для автоматизации рутинных операций, анализа угроз, приоритизации событий и повышения эффективности реагирования.
-
Знание основных международных и отраслевых стандартов и методологий в области кибербезопасности и управления инцидентами, включая ISO/IEC 27001, ISO/IEC 27035, NIST CSF, NIST SP 800-61 и MITRE ATT&CK; английский язык — не ниже уровня B2 (Upper-Intermediate).
Тебя ждет:
- Технологичный и просторный офис (м. Балтийская или м. Войковская).
- BestBenefits – сэкономишь на путешествиях, технике, спорте и других полезностях.
- Телемедицина, ДМС или замена на фитнес, а еще сообщества ЗОЖ, cycling и running – мы за здоровый образ жизни.
- Гибкое начало и окончание рабочего дня по согласованию.
- ОТП Коины – собирай и трать на что угодно: от дождевика до day-off.
- IT Academy – прокачаешься по soft и hard skills, сможешь принять участие в конференциях.
- Welcome pack: стильный и полезный мерч.
- Свободный стиль: любим худи и удобные джинсы.
- Льготные условия по кредитам и депозитам для своих: сможешь выгодно что-нибудь купить.
Чем предстоит заниматься:
- Выполняет реагирование на инциденты ИБ.
- Участвует в расследованиях инцидентов ИБ.
- Участвует в модификации набора правил корреляции событий и выявления инцидентов ИБ.
- Участвует в модификации правил обработки инцидентов информационной безопасности (playbooks).
- Участвует в обработке поступающих запросов от сотрудников Банка по блокировкам СЗИ.
Что мы ждём:
- Ведение процесса обработки инцидентов в программных продуктах классов SIEM и SOAR.
- Понимание актуальных угроз ИБ, мер противодействия, способов выявления.
- Понимание принципов работы типовых технических решений обеспечения ИБ.
- Опыт написания скриптов (Python, PowerShell).
- Базовые знания ОС Windows Server (с 2008 и выше) и ОС Linux: RHEL, Ubuntu, Debian, CentOS.
Тебя ждёт
- Технологичный и просторный офис (м. Балтийская или м. Войковская).
- BestBenefits – сэкономишь на путешествиях, технике, спорте и других полезностях.
- Телемедицина, ДМС или замена на фитнес, а еще сообщества ЗОЖ, cycling и running – мы за здоровый образ жизни.
- Гибкое начало и окончание рабочего дня по согласованию.
- ОТП Коины – собирай и трать на что угодно: от дождевика до day-off.
- IT Academy – прокачаешься по soft и hard skills, сможешь принять участие в конференциях.
- Welcome pack: стильный и полезный мерч.
- Свободный стиль: любим худи и удобные джинсы.
- Льготные условия по кредитам и депозитам для своих: сможешь выгодно что-нибудь купить.
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.