Information Security Architect

Обязанности:

• Администрирование и развитие СЗИ
• Настройка и контроль политик безопасности
• Мониторинг и реагирование на инциденты
• Ведение документации (регламенты, инструкции)
• Участие во внедрении новых решений ИБ
• Взаимодействие с IT, SOC / SIEM

Требования:

• Опыт администрирования KSC, KSMG, KSME и другие СЗИ от 2–3 лет
• Настройка политик безопасности (AV, HIPS, контроль устройств, контроль приложений)
• Реагирование на инциденты, анализ событий
• Работа с исключениями, профилями защиты
• Развертывание и сопровождение инфраструктуры
• Управление агентами и политиками
• Построение отчетности и мониторинга
• Настройка антиспам/антифишинг фильтрациизащита почтовых серверовнастройка политик обработки почтырасследование инцидентов в почтовом трафикеинтеграция с SIEM (выгрузка событий, настройка логов)

Общие компетенции по СЗИ

• Понимание архитектуры корпоративной ИБ:
  • Endpoint protection
  • Network security
  • Email security
  • SIEM (интеграции, события, корреляции)
• Опыт:
  • внедрения СЗИ
  • сопровождения и эксплуатации
  • расследования инцидентов ИБ
  • работы с уязвимостями и обновлениями

Администрирование инфраструктуры

Windows:

• Администрирование Windows Server (AD, GPO)
• Управление доменной инфраструктурой
• Настройка прав доступа и ролей
• Работа с журналами событий (Event Logs, Sysmon — плюс)

Linux:

• Базовое администрирование (Ubuntu/CentOS)
• Настройка сервисов, журналирование
• Работа с правами доступа

Сетевые знания:

• Понимание:
  • TCP/IP, DNS, DHCP
  • NAT, VLAN, сегментация
  • VPN (IPSec, SSL VPN)
• Работа с:
  • сетевыми журналами
  • анализом сетевого трафика
  • базовой диагностикой (ping, traceroute, netstat и т.п.)

Логирование и мониторинг

• Понимание принципов работы SIEM
• Настройка передачи логов (syslog, агенты)
• Определение критичных событий ИБ
• Базовый анализ инцидентов

Практические навыки

• Умение:
  • писать и поддерживать инструкции (регламенты, runbook’и)
  • документировать инфраструктуру СЗИ
  • взаимодействовать с ИТ и подрядчиками
  • быстро локализовывать инциденты

Личные качества

• Ответственность за результат
• Проактивность
• Системность
• Умение работать в условиях инцидентов и дедлайнов

Будет большим плюсом

• Опыт работы с:
  • SIEM
  • WAF / NGFW
  • Sandbox / EDR
• Опыт участия в расследовании инцидентов (IR/Forensics)
• Понимание MITRE ATT&CK

МЫ ПРЕДЛАГАЕМ:

• Работу в аккредитованной ИТ-компании
• График готовы обсуждать
• Профессиональное развитие: курсы, тренинги и базы знаний
• Поддержка менторов и наставников, помощь в поиске точек роста и карьерном развитии
• Корпоративные мероприятия и дружный коллектив
• Скидки на фитнес, на продукцию для сотрудников компании
• Свободный стиль в одежде
• Достойную Вашего профессионального уровня зарплату
• Официальное трудоустройство по ТК РФ, оплачиваемый отпуск, больничный

Станьте частью сильной и дружной команды архитекторов кибербезопасности в Компании с одной из наиболее зрелых функций корпоративной архитектуры в стране. Вы будете напрямую участвовать в развитии безопасности ИТ‑ландшафта СБЕРа и компаний Группы. Вы будете формировать и развивать референсные модели и AI‑инструменты для автономизации работы архитекторов СБЕРа и компаний Группы.

• отвечает за автономизацию требований при оценках архитектуры кибербезопасности (КБ) дочерних и зависимых обществ (ДЗО)

• развивает архитектурный портал ДЗО в части КБ: разрабатывает справочники, отчеты и метрики по КБ; реализует подход «Архитектура как код» на базе YAML

• разрабатывает, тестирует и выводит в продуктивный ландшафт ИИ-помощники и ИИ-агенты для автономизации и снижения рутинных задач при работе архитекторов Банка и ДЗО

• разрабатывает и актуализирует референсные (типовые) архитектуры КБ для ДЗО с учетом специфики ДЗО, отраслевых и регуляторных требований

• участвует в оценках ИТ‑ландшафта ДЗО в части архитектуры КБ, формирует заключения и рекомендации

• проводит исследования рынка технологий и продуктов КБ, оценивает их применимость в контексте архитектуры КБ для ДЗО

• предметная область: архитектура кибербезопасности в масштабах Группы Сбер

• опыт работы в сфере ИТ от 7 лет, из них не менее 5 лет - в области информационной безопасности

• опыт работы в ИТ‑интеграторах или вендорах средств защиты информации (СЗИ)

• опыт разработки/внедрения комплексных решений по информационной безопасности, знание соответствующих решений (КСЗИ)

• опыт реализации проектов по внедрению решений КБ и интеграции их в корпоративную ИТ‑архитектуру (СОИБ, ПОИБ)

• опыт проектирования и внедрения ИИ‑агентов/ассистентов в защищенном корпоративном контуре (RAG, оркестрация агентов, интеграция с внутренними системами и данными)

• практические навыки работы с LLM‑платформами, векторными хранилищами, оценкой качества ответов и безопасностью генерации

• понимание требований к защите данных и комплаенсу при использовании ИИ (маскирование/обезличивание, контроль доступа, аудит, политики использования ИИ)

• уверенное владение подходом DevOps-разработки. Понимание и опыт работы с технологиями и продуктами: YAML/JSON, Git, Jenkins, Bit Bucket, CI/CD

• понимание практик оценки ИТ‑ландшафта и зрелости КБ.

Ключевые навыки:

• владение методологиями и стандартами в области информационной безопасности (ГОСТ, ISO 27001, NIST, PCI DSS)

• понимание и опыт работы в области корпоративной архитектуры или архитектуры решений, владение одним из архитектурных фреймворков (TOGAF, DoDAF, Gartner-Meta и т.д.)

• навыки промт‑инжиниринга и проектирования диалоговых сценариев для профессиональных пользователей (архитекторов)

• языки и скриптинг: уверенное владение Python для разработки ИИ‑агентов и автоматизации

• опыт интеграции с корпоративными и локальными LLM‑платформами.

• комфортный современный офис рядом с м. Кутузовская

• гибридный график (50/50)

• ежегодный пересмотр зарплаты и годовая премия

• корпоративный спортзал и зоны отдыха

• более 400 образовательных программ СберУниверситета для профессионального и карьерного развития

• расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа

• льготная ипотека в Сбере, подписка Прайм с возможностью совместного использования на трёх близких

• вознаграждение за рекомендацию друзей в команду Сбера.