Архитектор/Ведущий системный инженер (прикладные системы ИБ) (удаленная работа)

Вакансия: Архитектор/Ведущий системный инженер (прикладные системы ИБ)

Описание вакансии

Группа Иннотех в связи с расширением Департамента информационной безопасности открывает вакансию Архитектора/Ведущего системного инженера в Службу архитектуры и сопровождения проектов ИБ . Ищем специалиста на постоянную работу, на полный рабочий день. Возможен удалённый или гибридный формат работы (офис Москва-Сити).

Суть работы: экспертное участие в создании, модернизации и сопровождении ИС компании; декомпозиция ИТ-решений, разработка и модернизации функциональных требований по защите информации.

Требования:

• опыт работы в качестве , архитектора по ИБ, архитектора IT -инфраструктуры, системного инженера, ИБ-аудитора от 2-х лет лет,
• понимание принципов эксплуатации уязвимостей (в том числе OWASP TOP 10),
• опыт аудита архитектурных решений в части информационной безопасности,

• понимание построения инфраструктуры на основе Kubernetes,
• знание технологий аутентификации/авторизации SAML, OAuth, OIDC,
• понимание принципов работы и защиты API,
• понимание работы СУБД и механизмов их защиты (PostgreSQL, MS SQL, MySQL или аналоги).

Не обязательно, но будет плюсом:

• знание законов и нормативных документов в области защиты персональных данных/коммерческой тайны,
• понимание работы систем виртуализации (VMware, OpenStack),
• понимание подходов и механизмов защиты CI/CD,
• базовые знания сетевых технологий,
• понимание принципов работы механизмов операционных систем (SELinux, seccomp, netfilter и пр.).

Задачи:

• участие в создании, модернизации, сопровождении ИС (микросервисные прикладные системы),
• формирование требований к ИС на всех стадиях жизненного цикла (аутентификация/идентификация/авторизация, интеграция со смежными системами),
• участие в декомпозиции ИТ-решений, разработке и модернизации функциональных требований по защите информации,
• согласование архитектуры бизнес-систем в части информационной безопасности,
• участие в приёмо-сдаточных испытаниях,
• согласование сетевых доступов и создания объектов инфраструктуры.