Архитектор решений домена Кибербезопасности

В Домене Кибербезопасности Центрального офиса федеральной розничной сети лента открыта вакансия Архитектора решений.

ИТ-команда "ЛЕНТЫ" - одна из сильнейших в ритейле, на плечах которой непрерывная работа корпоративной сети, информационная стабильность и безопасность.

Сила "ЛЕНТЫ" в ее сотрудниках и мы предлагаем Вам стать частью большой, но сплоченной команды профессионалов!

• Выявление потребностей заказчика, анализ требований и разработка оптимальной архитектуры решения, выявление технических рисков;
• Проектирование и детализация архитектуры систем защиты;
• Разработка целевых и частных архитектурных ИБ решений для новых ИТ-проектов и систем.
• Проведение архитектурного надзора за реализацией проектов (Architecture Compliance Review). Выявление технических уязвимостей и архитектурных недостатков на этапе проектирования (Security by Design).
• Разработка архитектуры решений на базе искусственного интеллекта и генеративных моделей (LLM) с учетом требований кибербезопасности. Проектирование подсистем безопасности AI-платформ и безопасной интеграции AI-сервисов в существующий ИТ-ландшафт.
• Определение требований к инфраструктуре для безопасного развертывания и использования AI-решений (облако, Kubernetes, GPU-кластеры).
• Проведение архитектурных ревью, подготовка технической документации и участие в техническом пресейле.
• Разработка и согласование проектной документации, подготовка технико-коммерческих предложений и спецификаций;
• Выбор и обоснование технических решений;
• Взаимодействие с заказчиком, обсуждение проектных решений;
• Участие в технических переговорах и защита проектных решений;
• Постановка, распределение и контроль задач в рабочей группе;
• Участие в комплексных инфраструктурных проектах в роли главного архитектора проекта и/или главного инженера проекта;
• Участием в тестировании оборудования и ПО;
• Участие в повышении навыков и компетенций работников отдела в рамках соответствующих задач;
• Помощь в адаптировании ИИ решений в компании;

• Высшее техническое образование, программы профессиональной переподготовки, приоритет профильному образованию;
• Экспертные знания по назначению, принципу работы, внедрению разных классов и типов средств защиты информации (AV, DLP, DCAP/DAG, SIEM, SOAR, IRP, EDR, VPN, 2FA, NGFW, IPS/IDS, PKI, NTA и др.);
• Знания продуктов и портфолио следующих вендоров - Positive Technologies, CheckPoint, Код Безопасности, ИнфоТекс, S-Terra, Kaspersky, InfoWatch, Гарда, Р-Вижн, Security Vision, Indeed, UserGate, Cyberpeak и иные;
• Наличие реального опыта внедрения продуктов вышеуказанных вендоров в инфраструктуре;
• Понимание этапов создания систем (ГОСТ 34-XXX), требований российского законодательства и международных стандартов в области ИБ (ФСТЭК России, ФСБ России, ЦБ РФ, ISO 27001 и тд.);
• Знание нормативной документации отраслевых регуляторов, нормативных требований законодательства в области защиты информации (117-ФЗ (проект), 187 ФЗ, 152-ФЗ, 149-ФЗ, приказы РКН, ФСТЭК, ФСБ);
• Знание нотаций UML, C4 Model, BPMN, ArchiMate
• Понимание и умение применять основные архитектурные паттерны (Layered, N-Tier архитектура, Монолитная архитектура, SOA, Микросервисная архитектура, EDA, API Gateway и другие)
• Глубокое понимание сетевой безопасности и принципов построения защищенных корпоративных сетей;
• Знание и понимание жизненного цикла кибер-атак;
• Знание современных технологий/технических решений по защите информации;
• Опыт работы в роли архитектора/Team Lead разработки/Team lead системного или бизнес анализа
• Знание основных архитектурных паттернов построения ИС
• Опыт проектирования интеграционных решений
• Умение понятно формулировать свою точку зрения, аргументировать и защищать решение
• Обширный кругозор, знание современных технологий, продуктов, фреймворков, трендов в ИТ

• Оформление в аккредитованную ИТ-компанию;
• Участие в масштабных проектах по кибербезопасности в федеральной компании;
• Конкурентную заработную плату ( оклад + годовой бонус) и социальный пакет.
• Профессиональное развитие и обучение за счёт работодателя;
• Возможность удалённой работы.
• Команду профессионалов и культуру, ориентированную на безопасность.