Архитектор инфраструктуры и безопасности

Компания "HamkorBank"

С чем предстоит работать:

Проектирование инфраструктуры:

• Разработка архитектурных решений для создания устойчивой и гибкой ИТ-инфраструктуры.
• Внедрение современных технологий для обеспечения отказоустойчивости, масштабируемости и высокой доступности систем.

• Разработка архитектурных решений для гибридных и облачных инфраструктур, в том числе использование платформ, таких как AWS, Azure или Google Cloud.

  Инфраструктурная безопасность:

• Разработка стратегий обеспечения безопасности и выполнение мероприятий по защите корпоративной сети и данных.
• Проектирование и реализация решений для защиты от киберугроз, включая использование межсетевых экранов, VPN, решений для защиты конечных точек.

• Управление идентификацией и аутентификацией пользователей с применением современных решений, таких как IAM (Identity and Access Management).

  Управление рисками и реагирование на инциденты:

• Проведение анализа уязвимостей и управление рисками, связанными с инфраструктурой и безопасностью.
• Внедрение систем мониторинга для проактивного обнаружения угроз и обеспечение реагирования на инциденты.

• Разработка и внедрение процессов для реагирования на инциденты безопасности, включающих выявление, оценку, эскалацию и устранение инцидентов.

  Документирование и стандартизация:

• Разработка и поддержка документации, стандартов и руководств по инфраструктуре и безопасности.
• Содействие соблюдению нормативных требований и стандартов, таких как ISO 27001 и NIST.

• Внедрение практик DevSecOps для обеспечения безопасности на всех этапах разработки и эксплуатации систем.

  Консультирование и поддержка команд:

• Техническое руководство и консультирование проектных и операционных команд по вопросам инфраструктуры и безопасности.
• Оценка новых технологий и инструментов для внедрения в организацию, учитывая их преимущества и недостатки с точки зрения безопасности и производительности.
• Разработка и реализация планов по непрерывному улучшению процессов и технологий для повышения надежности и защиты ИТ-инфраструктуры.

Что мы ожидаем от кандидата:

• Образование: Высшее техническое образование, магистр в области информационных технологий, кибербезопасности, компьютерных наук или смежных дисциплин.
• Опыт работы: 3-5 лет на позициях архитектора инфраструктуры, архитектора безопасности или инженера по инфраструктуре/безопасности.
• Навыки и знания: Глубокие знания в области архитектуры ИТ-инфраструктуры, включая серверные технологии, облачные решения, виртуализацию, контейнеризацию (Docker, Kubernetes).
• Понимание принципов построения сетевой безопасности, в том числе работа с межсетевыми экранами, системами обнаружения и предотвращения вторжений (IDS/IPS), прокси-серверами и VPN.
• Знание методов обеспечения информационной безопасности, включая управление рисками, разработку и внедрение политик безопасности. Опыт работы с облачными технологиями (Azure, AWS, GCP) и гибридными архитектурами.
• Опыт автоматизации управления инфраструктурой с помощью инструментов, таких как Ansible, Terraform.
• Хорошее знание протоколов безопасности, методов шифрования и концепций защиты данных.

Мы предлагаем:

• Профессиональная команда, где каждый сотрудник - неотъемлемая часть успеха.
• Работа с перспективными продуктами для миллионов пользователей.
• Использование современных технологий и подходов к процессу разработки.
• Индивидуальный подход к формату работы.