Россия
Т-БанкАрхитектор ИБ в направление M&A
1 мес. назад
РоссияSeniorHybrid
zerotrustsecure by designdevsecopsshift leftfwngfwl7 fwips/ids
Архитектор информационной безопасности для направления M&A с опытом в Due Diligence, миграциях и интеграциях.
Обязанности
- Развивать и методологически поддерживать направление M&A в ИБ: создавать и поддерживать фреймворки для аудита ИБ (Due Diligence), миграций и интеграций.
- Участвовать в Due Diligence со стороны ИБ: выявлять критические уязвимости и архитектурные недостатки, оценивать стоимость приведения инфраструктуры к корпоративным стандартам до закрытия сделки, формировать экспертные заключения для топ-менеджмента, переводя технические риски на язык бизнеса.
- Формировать "интеграционные рельсы", включая: проектирование целевой и переходной архитектур ИБ, реализацию безопасной инфраструктуры, внедрение СЗИ и контролей ИБ, сбор и доставка метрик ИБ.
- Управлять рисками в переходный период: разрабатывать компенсирующие меры для защиты периметра головной компании от потенциальных угроз со стороны присоединяемого актива.
Требования
- У вас есть релевантный опыт работы в информационной безопасности от 5 лет, включая опыт архитектурной деятельности и управления проектами.
- Вы обладаете опытом участия в проектах по слиянию/поглощению (M&A) или масштабных проектах по миграции инфраструктуры и интеграции гетерогенных систем.
- Глубоко понимаете принципы построения безопасной архитектуры и знаете, как безопасно стыковать "зоопарк" технологий.
- Понимаете современные подходы к информационной безопасности: ZeroTrust, Secure by Design, DevSecOps и Shift Left.
- Знаете принципы работы современных средств защиты информации: FW, NGFW, L7 FW, IPS/IDS, NDR/NTA, AntiDDoS, SIEM, EDR/XDR, IDM, PAM, MFA, DLP, VM и так далее.
- Знаете стандарты и фреймворки безопасности и умеете их применять.
- Способны быстро погружаться в неизвестный технологический стек.
- Понимаете как реализовать измеримость ИБ, включая определение релевантных показателей, требования к качеству данных, процессы регулярного сбора и контроля, использование метрик как инструмент управления риском, а не “ради отчета”.
- Имеете сильные навыки структурирования и подготовки артефактов, формирования и презентации результатов.
- Обладаете отличными коммуникативными навыками: умеете аргументированно отстаивать позицию ИБ перед бизнесом и находить компромиссы без ущерба для защищенности.
Условия
- Гибрид