Корпоративный архитектор киберзащиты

Станьте частью сильной и дружной команды архитекторов кибербезопасности в Компании с одной из наиболее зрелых функций корпоративной архитектуры в стране. Вы будете напрямую участвовать в развитии безопасности ИТ‑ландшафта СБЕРа и компаний Группы. Вы будете формировать и развивать референсные модели и AI‑инструменты для автономизации работы архитекторов СБЕРа и компаний Группы.

Обязанности

• разработка и согласование архитектуры и архитектурных решений предметной области - Кибербезопасность ИТ-инфраструктуры
• обеспечение контроля соответствия внедряемых решений архитектуре и архитектурным требованиям
• разработка и согласование архитектурных стандартов в предметной области
• разработка документов методологического обеспечения в предметной области
• исследование рынка новых технологий и продуктов обеспечения информационной безопасности
• разработка архитектурных концепций для Банка.

Требования

• опыт работы в сфере ИТ от 5 лет (в том числе в области ИБ от 3 лет), в том числе в финансовом секторе (в ведущих Банках Тор-20) и/или в крупнейших компаниях производителей СЗИ, ИТ-интеграторах, телекомах
• опыт разработки/внедрения, проектирования комплексных решений по информационной безопасности, знание соответствующих технических решений
• опыт реализации проектов по внедрению систем информационной безопасности
• опыт функционального управления проектными командами
• высшее техническое образование ведущих ВУЗов (желательна специализация по Информационной Безопасности)
• владение методологиями и стандартами в области информационной безопасности (ГОСТ, ISO 27001, PCI DSS)
• понимание и опыт работы в области корпоративной архитектуры или архитектуры решений, владение одним из архитектурных фреймворков (TOGAF, DoDAF, Gartner-Meta и т.д.).

Ключевые навыки:

• Знание технологий информационной безопасности на уровне архитектора (проектировщика): сетевые средства защиты (МСЭ/NGFW, VPN, Anti-DDoS, WAF и др.), технологии поведенческой аналитики (UBA), решения по управлению инцидентами (SOC, SIEM, IRP), средства антивирусной защиты и защиты Endpoint , виртуализации (EDR/XDR, Sandbox), системы управления угрозами и уязвимостями (VM, TIP), анализ исходного кода (SAST, DAST и др.) защита данных (RMS, DAM/DAG)
• Опыт работы и понимание принципов работы: сетевые технологий и сетевые протоколы, DevOps/DevSecOps, сетевые стеки ISO/OSI, TCP/IP, платформы виртуализации и контейнеризации, протоколы аутентификации и авторизации, принципы управления доступом (ABAC \ RBAC), технологии хранения данных.

Условия

• комфортный современный офис рядом с м. Кутузовская
• гибридный график (50/50)
• ежегодный пересмотр зарплаты и годовая премия
• корпоративный спортзал и зоны отдыха
• более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
• расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
• льготная ипотека в Сбере, подписка Прайм с возможностью совместного использования на трёх близких
• вознаграждение за рекомендацию друзей в команду Сбера