Архитектор по информационной безопасности (удаленная работа)

Вакансия: Архитектор по информационной безопасности

Описание вакансии

BPMSoft современная low-code платформа для создания бизнес-приложений, разработанная компанией Ланит Омни (входит в группу ЛАНИТ). Мы являемся аккредитованной ИТ-компанией и более 10 лет занимаемся созданием CRM- и BPM-решений.

Наши продукты помогают автоматизировать процессы продаж, маркетинга, сервиса, а также внутренние бизнес-процессы. Мы используем передовые технологии и средства разработки для создания одного их лучших BPM-решений на российском рынке.

Партнерская сеть BPMSoft уже насчитывает более 70 компаний, занимающихся внедрением нашей платформы и разработкой собственных продуктов на ее основе. Нашу платформу используют крупнейшие компании из разных секторов экономики от ИТ и финансов до добывающего производства и энергетики.

Сейчас активно расширяем команду Информационной безопасности. Ищем опытного архитектора, который поможет с проектированием, созданием и внедрением систем обеспечения информационной безопасности для бизнеса.

Чем предстоит заниматься:

• Проектирование архитектуры
• Проведение аудитов и пентестов
• Основные функциональные области: сетевая безопасность, защита инфраструктуры, безопасная разработка, безопасность баз данных, выявление и реагирование на атаки и т.д.);
• Консультирование бизнеса и ИТ по вопросам ИБ;
• Разработка нормативной документации, рекомендаций, требований безопасности систем и приложений с учетом требований регуляторов и лучших практик (ISO, CIS, OWASP и т.д.)
• Проведение аудита и контроль соответствия информационных систем и приложений требованиям информационной безопасности;
• Формирование предложений по оптимизации архитектуры информационных систем, интеграций, используемых технологий и технический средств с точки зрения повышения уровня информационной безопасности;
• Формирование требований информационной безопасности к создаваемым и модернизируемым информационным системам;
• Анализ концептуального дизайна, архитектурных решений и проектной документации на информационные системы;
• Участие в пилотировании, сравнении и выборе систем обеспечения информационной безопасности;
• Сопровождение работ/консультации при внедрении решений;

Что для нас важно:

• Опыт работы в роли архитектора ИБ или подобной от 3 лет;
• Понимание современных информационных технологий enterprise-уровня (виртуализация, контейнеризация, базы данных, сетевое и серверное оборудование, протоколы сетевого взаимодействия, криптографические протоколы, API, корпоративные инфраструктурные сервисы, корпоративные, мобильные и веб-приложения и др.), их уязвимостей, методов атак и способов защиты;
• Знание и опыт применения основных нормативных документов, стандартов и лучших практик в области информационной безопасности (НПА РФ, ФСТЭК, ISO27K, NIST, CIS, и пр.);
• Знание основных вендоров СЗИ, СКЗИ, а также понимание принципов их работ
• Навыки работы с СЗИ российских и зарубежных производителей.

ЧТО МЫ МОЖЕМ ВАМ ПРЕДЛОЖИТЬ:

• Много интересной работы в сильной российской компании
• Стабильная белая заработная плата, оформление по ТК РФ
• Мы аккредитованная ИТ-компания
• Отличный офис с комфортным рабочим пространством, зонами отдыха, уютным фудкортом
• Работа гибридном формате;
• Наличие профессионального и карьерного роста
• Обучение: корпоративный университет, электронная библиотека МИФ, вебинары с внешними и внутренними экспертами
• ДМС со стоматологией и сервисом психологической помощи после испытательного срока
• Скидки на пользование услугами страхования, скидки на изучение иностранных языков
• Карта лояльности от Inventive Retail Group (reStore, Мир Кубиков, Street Beat, Hiker, Samsung, Xiaomi, UNOde50)

• BestBenefits сервис скидок и привилегий для корпоративных клиентов, пользователей и партнеров

• Футбольный, волейбольный и баскетбольный клубы, скидки на приобретение абонементов для занятий в фитнес клубе
• Корпоративные тарифы на мобильную связь
• Материальная помощь за рождение ребёнка
• Адекватное отношение со стороны руководства, отсутствие лишней бюрократии
• Технологическая команда. Гибкие и открытые!