Промсвязьбанк

Information Security Architect

Moscow, Russiayesterday

from 320,000 RUB

per month

Details

Grade

Middle

Experience

from 3 years

Work format

Hybrid

A cover letter for this job

An email or a Telegram message to the recruiter

About the role

We are looking for an experienced Information Security Expert to participate in an ambitious project to build and develop an information security system for a proprietary data center within a subsidiary of PJSC PSB "Inform-project". Inform-project is a data center (DC) operator that provides colocation services for server and telecommunication equipment to corporate clients. The company is developing its own IT infrastructure and plans to launch IaaS, PaaS, and SaaS cloud services. As part of infrastructure development and information security enhancement, we use and are considering the implementation of domestic information protection solutions.

Responsibilities

Participation in the formation and development of the organization's information security system, including organizational and technical information protection measures
Development of information security requirements for corporate IT infrastructure, data centers, and cloud services
Participation in the design and development of the information security architecture, including defining security zones, segmentation principles, access control, and information system interaction
Participation in information security risk assessment, threat modeling, and determination of necessary information protection measures
Formulation of technical requirements for information protection tools, participation in the selection and approval of architectural solutions during their implementation
Monitoring compliance of designed and implemented information systems with established information security requirements
Organizational support for measures to comply with applicable Russian Federation legislation on information protection and personal data
Interaction with IT departments, integrators, and external consultants on issues of designing, implementing, and evaluating the effectiveness of information protection measures
Participation in preparation for attestation, compliance assessment, and external audits, and support for implementing recommendations to eliminate identified shortcomings
Development of proposals for improving the information security system and the information protection architecture

Requirements

Higher education in information security or information technology
At least 3 years of experience in information security, including practical experience in organizational information security support and participation in projects to build or develop information protection systems
Practical experience in developing and implementing organizational and administrative documentation for information security
Knowledge of Russian Federation legislation in the field of information protection, including Federal Law 152, applicable requirements of FSTEC of Russia and FSB of Russia
Understanding of information security risk assessment methodologies, threat modeling, and selection of information protection measures
Understanding of the principles of building information security architecture for corporate IT infrastructure, including network segmentation, access control, and protection of information systems
Knowledge of the purpose, operating principles, and application areas of main classes of information protection tools: NGFW, WAF, SIEM, EDR, vulnerability management systems, and cryptographic information protection tools
Understanding of the principles of network and server infrastructure functioning, virtualization, and data storage systems at a level necessary for formulating information security requirements
Ability to develop and justify requirements for information system protection, and interact with technical specialists in designing and implementing solutions

Nice to have

Experience working in a data center, with a cloud provider, a telecommunications operator, or a large infrastructure company
Practical experience in designing the information security architecture of data centers and cloud platforms
Understanding of the specifics of ensuring the security of virtualized, multi-tenant, and geographically distributed infrastructure
Experience in preparing documentation for categorizing critical information infrastructure (CII) objects and carrying out measures to comply with the requirements of Federal Law 187
Experience interacting with FSTEC of Russia, FSB of Russia, attestation bodies, and external information security consultants
Experience participating in IT infrastructure and information protection tools import substitution projects
Knowledge of ISO/IEC 27001 standards and information security management system construction practices
Possession of relevant certifications and additional professional education in information security
Possession of professional retraining in information security exceeding 500 hours

Benefits

Salary: from 320,000 ₽/month before tax

Working hours: 9:00–18:00
Work format discussed individually
Official employment in accordance with the Labor Code of the Russian Federation
Competitive income level
Annual bonus

Зарплата: от 320 000 ₽/мес до налогов

Ищем опытного эксперта по информационной безопасности, который примет участие в амбициозном проекте по построению и развитию системы ИБ собственного ЦОД в дочерней компании ПАО ПСБ «Информ-проект». Информ-проект — оператор центра обработки данных (ЦОД), предоставляющий корпоративным заказчикам услуги размещения серверного и телекоммуникационного оборудования (Colocation). Компания развивает собственную IT-инфраструктуру и планирует запуск облачных сервисов IaaS, PaaS и SaaS. В рамках развития инфраструктуры и повышения уровня информационной безопасности мы используем и рассматриваем внедрение отечественных решений для защиты информации.

Ключевые задачи:

Участие в формировании и развитии системы обеспечения информационной безопасности организации, включая организационные и технические меры защиты информации.
Разработка требований информационной безопасности для корпоративной ИТ-инфраструктуры, ЦОД и облачных сервисов.
Участие в проектировании и развитии архитектуры информационной безопасности, включая определение зон безопасности, принципов сегментации, разграничения доступа и взаимодействия информационных систем.
Участие в оценке рисков информационной безопасности, разработке моделей угроз и определении необходимых мер защиты информации.
Формирование технических требований к средствам защиты информации, участие в выборе и согласовании архитектурных решений при их внедрении.
Контроль соответствия проектируемых и внедряемых информационных систем установленным требованиям информационной безопасности.
Организационное сопровождение мероприятий по выполнению применимых требований законодательства РФ в области защиты информации и персональных данных.
Взаимодействие с ИТ-подразделениями, интеграторами и внешними консультантами по вопросам проектирования, внедрения и оценки эффективности мер защиты информации.
Участие в подготовке к аттестации, оценке соответствия и внешним проверкам, сопровождение выполнения рекомендаций по устранению выявленных недостатков.
Подготовка предложений по совершенствованию системы информационной безопасности и развитию архитектуры защиты информации.

Что важно для нас:

Высшее образование в области информационной безопасности или информационных технологий.
Опыт работы в области информационной безопасности от 3 лет, включая практический опыт организационного обеспечения ИБ и участия в проектах по построению или развитию систем защиты информации.
Практический опыт разработки и внедрения организационно-распорядительной документации по информационной безопасности.
Знание законодательства РФ в области защиты информации, включая 152-ФЗ, применимые требования ФСТЭК России и ФСБ России.
Понимание методик оценки рисков информационной безопасности, моделирования угроз и выбора мер защиты информации.
Понимание принципов построения архитектуры информационной безопасности корпоративной ИТ-инфраструктуры, включая сетевую сегментацию, разграничение доступа и защиту информационных систем.
Знание назначения, принципов работы и областей применения основных классов средств защиты информации: NGFW, WAF, SIEM, EDR, систем управления уязвимостями и средств криптографической защиты информации.
Понимание принципов функционирования сетевой, серверной инфраструктуры, систем виртуализации и хранения данных на уровне, необходимом для формирования требований информационной безопасности.
Умение разрабатывать и обосновывать требования к защите информационных систем, взаимодействовать с техническими специалистами при проектировании и внедрении решений.

Будет преимуществом:

Опыт работы в ЦОД, у облачного провайдера, оператора связи или в крупной инфраструктурной компании.
Практический опыт участия в проектировании архитектуры информационной безопасности ЦОД и облачных платформ.
Понимание особенностей обеспечения безопасности виртуализированной, мультиарендной и географически распределённой инфраструктуры.
Опыт подготовки документации для категорирования объектов КИИ и проведения мероприятий по выполнению требований 187-ФЗ.
Опыт взаимодействия с ФСТЭК России, ФСБ России, аттестующими организациями и внешними консультантами по информационной безопасности.
Опыт участия в проектах импортозамещения ИТ-инфраструктуры и средств защиты информации.
Знание стандартов ISO/IEC 27001 и практик построения систем управления информационной безопасностью.
Наличие профильных сертификатов и дополнительного профессионального образования в области информационной безопасности.
Наличие профессиональной переподготовки по информационной безопасности свыше 500 часов.

Что мы предлагаем:

График работы: 9.00–18.00.
Формат работы обсуждается индивидуально.
Официальное оформление в соответствии с ТК РФ.
Конкурентный уровень дохода.
Годовая премия.

Is this job a fit for you?

We compare skills, grade, work format and salary

Key skills

152-FZ
187-FZ
NGFW
WAF
SIEM
EDR
ISO/IEC
Cryptographic Information Protection Tools
Threat Modeling
Information Security Risk Assessment
Network Segmentation
Vulnerability Management
Virtualization

Salary estimate

297,000RUBper month

Most often 246,000 to 324,000

Similar jobs

ООО «Айтуби»

1 month ago