Архитектор информационной безопасности (Information Security Architect)

Метинвест - международная вертикально интегрированная горно-металлургическая группа компаний. В структуру группы входят добывающие и металлургические предприятия в Украине, Европе и США, а также сеть продаж во всех ключевых регионах мира.

Открывает вакансию Архитектор информационной безопасности (Information Security Architect).

Область ответственности:

• Разработка требований безопасности к функциональным возможностям, размещению, конфигурации средств ИБ, облачным сервисам и подключениям, сетевых устройств, серверов, рабочих станций и другое.
• Координация подразделений ИБ и ИТ в части тестирования, внедрения и эффективного использования решений ИБ. Инициация и контроль соответствующих заданий.
• Координация процесса управления уязвимостями. Контроль подготовки к EOL, EOS ИТ и ИБ решений.
• Проведение анализа текущих и перспективных потребностей в использовании решений и технологий для обеспечения ИБ. Анализ, сравнение и выбор соответствующих продуктов.
• Участие в проектах ИБ, ИТ, АСУ ТП в части оценки и разработки контролей ИБ, применения необходимых решений и систем ИБ для обеспечения безопасности проекта
• Разработка, анализ, пересмотр технологических архитектур и сетевых диаграмм систем ИБ.
• Проведение качественной и количественной оценки рисков ИБ..
• Оценка решений ИБ, финансовой целесообразности их использования. Подготовка технических заданий, обоснований при проведении бюджетирования.
• Участие в разработке, актуализации, согласовании, регламентирующей документации в сфере ИБ.

Ключевые требования:

• Высшее образование в области информационных технологий или информационной безопасности;
• Опыт практической работы (развертывание, настройка, администрирования, операционная деятельность) не менее 3-х лет с двумя классами решений ИБ (FW, IPS, SIEM, WAF, DBS, DLP etc.);
• Знания и навыки ИБ на уровне сертификации CompTIA Security+, Cisco CCNA;
  
• Опыт работы в ИТ или ИБ не менее 3-х лет;
• Опыт самостоятельной разработки документов уровня политик, регламентов и процедур;
• Знание английского языка на уровне Intermediate и выше будет дополнительным преимуществом.

Основные знания и навыки:

• Анализ архитектур и конфигураций ИТ-инфраструктуры, оценка рисков, идентификация проблемных участков, разработка и реализация рекомендаций по их исправлению;
• Опыт работы (планирование ресурсов, настройка) с Microsoft Azure или другим Cloud-инфраструктурами.
• Понимание возможностей, ограничений, особенностей использований основных классов решений ИБ и лидирующих производителей;
• Детальное понимание фундаментальных процессов и соответствующий решений ИБ в ключевых областях информационной безопасности (защита сетей, управление доступом, реагирование на инциденты, управление уязвимостями, защита конфиденциальной информации, инвентаризация информационных ресурсов, обучение пользователей и тд.);
• Проведение пилотных проектов и внедрения новых решений в существующую инфраструктуру. Подготовка отчетов, анализа результатов и рекомендаций;
• Общее понимание основных стандартов, фреймворков, регламентирующих документов в области ИБ (международных, отраслевых);
• Понимание ключевых концептов и терминологии в сфере ИБ.

Преимущества работы в нашей компании:

• Уникальная возможность быть новатором внедрения информационных технологий в промышленном секторе Украины.
• Приобретение навыка выполнения сложных задач в рамках одного большого продукта.
• Взаимодействие с сильной, проактивной, open-minded командой.
• Возможность внедрять свои предложения и инновации.
• Участие в воркшопах и тренингах внутри компании, профильных конференциях.