Архитектор информационной безопасности

ПАО МТС-Банк — часть группы МТС, которая развивает цифровые финансовые сервисы и делает их доступными широкой аудитории. В фокусе команды — надёжность решений для бизнеса и клиентов, а также внедрение инженерных практик при работе с высоконагруженными системами и облачной инфраструктурой.

Ключевые факты:

• Развитие цифровых финансовых сервисов
• Высоконагруженные системы и облачная инфраструктура
• Современный технологический стек и инженерные практики

Вы будете работать в роли Архитектора информационной безопасности в команде, которая проектирует и сопровождает цифровые финансовые продукты. Контекст роли — архитектура: оценка новых инициатив и развитие уже существующих систем с фокусом на риски, требования ИБ и применимость мер защиты.

Команда строит решения с опорой на современную инфраструктуру и инженерные подходы, поэтому ценятся способность связывать безопасность с реальным проектированием — от подсистем сетевой защиты и аутентификации до веб-направления, журналирования и мониторинга.

Внутри задач активно используются методы анализа угроз (в том числе MITRE ATT&CK и Cyber Kill Chain) и формируются модели угроз по принятой в организации методике, чтобы решения ИБ были обоснованными и соответствовали регуляторным требованиям.

Чем предстоит заниматься:

• Участвовать в анализе архитектуры новых и развиваемых систем и находить риски на ранних этапах
• Проверять требования ИБ на полноту, применимость и соответствие архитектурным принципам, внутренним стандартам и регуляторным нормам
• Готовить архитектурные заключения, рекомендации и планы доработок по итогам аудитов, пентестов и сканирований
• Прорабатывать подсистемы безопасности: сетевую защиту, аутентификацию и авторизацию, защиту веб-приложений, журналирование и мониторинг
• Консультировать проектные команды и помогать корректно учитывать требования ИБ в архитектуре решения
• Анализировать сценарии атак и актуализировать модели угроз по методике компании

Что мы предлагаем:

• Работа в банковской продуктовой среде с высокими требованиями к устойчивости и безопасности
• Участие в проектировании и проверке архитектуры подсистем ИБ на уровне решений