МТС Банк.

Архитектор информационной безопасности

Москва, Технопарк, проспект Андропова, 18к1Полная занятость3–6 лет

О компании

МТС Банк развивает цифровые финансовые сервисы и делает их доступными широкой аудитории. Компания строит решения на современном технологическом стеке, работает с высоконагруженными системами и использует облачную инфраструктуру, чтобы обеспечивать надежность для бизнеса и клиентов.

Ключевые факты:

  • Фокус на цифровых финансовых сервисах
  • Работа с высоконагруженными системами и облачной инфраструктурой
  • Внедрение инженерных практик для надежности решений

О вакансии

Команда МТС Банка занимается развитием цифровых финансовых продуктов и поддерживает их жизненный цикл через архитектурные подходы и инженерные практики. В фокусе — надежность, безопасность и управляемость изменений, когда ИБ становится частью проектирования, а не «последним этапом».

Направление роли — архитектура информационной безопасности: анализ и аудит архитектурных решений, формирование требований и рекомендаций, а также участие в проектировании подсистем защиты. Вы будете взаимодействовать с проектными командами, чтобы закреплять меры ИБ в целевой архитектуре и сопровождать внедрение на уровне решений.

Чем предстоит заниматься:

  • Анализировать архитектуру новых и развиваемых систем и выявлять риски
  • Проверять требования ИБ: полнота, применимость, соответствие принципам и стандартам
  • Готовить архитектурные заключения, рекомендации и планы доработок по итогам аудитов и проверок
  • Участвовать в проектировании подсистем безопасности (сеть, контроль доступа, защита веб-приложений, журналирование и мониторинг)
  • Консультировать проектные команды по реализации требований ИБ и контролировать отражение в архитектуре
  • Анализировать сценарии атак с использованием MITRE ATT&CK и Cyber Kill Chain
  • Разрабатывать и актуализировать модели угроз по принятой методике

Что мы предлагаем:

  • Работа в Москве, локация: Технопарк, проспект Андропова, 18к1
  • Формат участия в проектировании и аудите: взаимодействие с архитектурой, разработкой и эксплуатацией через документы и контроль исполнения

Обязанности

  • Анализ архитектуры новых и развиваемых систем с целью выявления рисков ИБ
  • Проверка требований информационной безопасности на полноту, применимость и соответствие архитектурным принципам и стандартам
  • Подготовка архитектурных заключений, рекомендаций и планов доработок по результатам аудита, пентестов и сканирований
  • Участие в проектировании подсистем сетевой защиты и архитектуры безопасности
  • Проработка решений по аутентификации и авторизации в рамках требований ИБ
  • Оценка и рекомендации по защите веб-приложений
  • Определение подходов к журналированию и мониторингу в архитектуре защищенных решений
  • Консультации проектных команд по тому, как реализовать требования ИБ
  • Анализ сценариев атак с опорой на MITRE ATT&CK и Cyber Kill Chain
  • Разработка и актуализация моделей угроз в соответствии с принятой методикой

Похожие вакансии

Как получить эту работу — с ИИ-помощником РаботаМакс

Бесплатно поможем на каждом шаге. Нажмите, чтобы раскрыть.