Архитектор прикладных систем информационной и сетевой безопасности

Stellar 2H Group - c 2005 года мы разрабатываем собственные и заказные сложные и высоконагруженные IT-сервисы, а также оказываем услуги партнерским IT-компаниям. По данной позиции мы выступаем в качестве HR-партнера для крупного системного интегратора, который более 14 лет занимается информационной и сетевой безопасностью. В команде работают одни из лучших технических специалистов. Благодаря сплоченному коллективу - нет бюрократии и присущей большим компаниям текучки. У вас будет возможность пройти весь путь рядом с опытной командой инженеров, получив хорошие бонусы, а также при желании вырасти до руководства инженерной командой.

Ниже мы подробно описали суть задач и вакансии, чтобы у вас осталось как можно меньше вопросов.

Большое количество технических проектов в нашей Компании лежат в области прикладных результативных систем информационной и сетевой безопасности: шлюзы (включая масштабируемые платформы), защита рабочих станций, защита каналов связи, защита web-приложений, безопасность внутри сетей, мобильная безопасность, защита от продвинутых и направленных угроз, аутентификация и авторизация, безопасность в облачных инфраструктурах, безопасность в АСУ ТП, контроль привилегированных пользователей, DevSecOps, защита от утечек данных, корреляция событий информационной безопасности и т.д. В нашу проектную команду мы ищем архитектора ИБ как основного держателя технической экспертизы по перечисленным выше технологиям и применения её для:

• разработки, проектирования, развития и модернизации архитектур комплексных решений на нескольких ИБ-продуктах, включая интеграцию с сетями расположения, другими ИБ-решениями и инфраструктурными сервисами;
• разработки дизайнов сложных узлов, нестандартных решений, кросс-продуктовых и кросс-платформенных интеграций, локализации и решения сложных проблем в работе решений, выработки сценариев;
• участия в инфраструктурных, сетевых и ИБ проектах отдела в качестве архитектора, эксперта, проектировщика, ГИП'а;
• демостендирования и изучения новых продуктов, нового и улучшенного функционала в существующих продуктах;
• в качестве тех. лидера оперативной помощи инженерам при решении сложных кейсов и в рамках текущих проектов;
• технического пресейла при взаимодействии с коммерческим отделом.

Важно понимать:

Это работа в системном интеграторе, связанная с постоянно возникающими новыми проектами разных объёмов, уровней сложности, направленности и организованности; необходимостью постоянного обучения, развития и поднятия собственной экспертизы; личной активной работой с постоянно меняющимися проектными командами на стороне Заказчика.

Чем предстоит заниматься:

• Проектная деятельность - техническая организация и руководство при подготовке и проведении аудита существующих у Заказчиков дизайнов, архитектор и инфраструктур;

• Предварительная оценка трудозатрат по проектам;
• Выполнение функций главного инженера проекта;

• Активное техническое участие на разных стадиях пресейл-деятельности в качестве технического эксперта, участие в технических переговорах, интервьюирование Заказчика;

• Консалтинг при выборе технических решений, продуктов, архитектуры и их обоснование, согласование и защита;
• Анализ и оценка состояния ИБ в организации, определение информационных и технических ресурсов, подлежащих защите;
• Помощь в разработке и согласовании спецификаций;
• Рекомендации по up-sale и cross-sale возможностям и преимуществам;
• Работа с коммерческим отделом по техническому пресейлу;
• Работа в команде над разными стадиями проектов;
• Изучение и совместное макетирование и стендирование новых продуктов, нового функционала, улучшений функционала в существующих продуктах проверка концепций технических решений; разработка решений и услуг на базе простендированных продуктов, подготовка сравнений и описаний;
• Взаимодействие со специалистами вендора и дистрибьюторов при решении технических задач;
• Обучение и сдача необходимых экзаменов;
• Участие в технических переговорах, подготовка и проведение технических презентаций для Заказчиков и партнёров;

• Опыт, глубокие знания и широкий обхват технологий защиты, практик, вендоров (FW/NGFW, EDR, VPN, IPS, WAF, SMTP security, NAC, sandbox, AAA, MFA, PIM/PAM/PUM, AntiDDoS, SIEM, DLP, MDM, криптография);
• Отличные знания в области дизайнов, архитектур, лучших практик, основ построения и функционирования прикладных решений ИБ;
• Знание процессов проектирования, проектных процедур и канонической и индустриальной технологий проектирования (совокупности методологий и средств проектирования, а также методов и средств организации проектирования (управление процессом создания и модернизации проекта решения/системы)).
• Знание общепринятых методологий, стандартов и основных РД, лучших практик в области проектирования, построения, развёртывания и эксплуатации корпоративных систем информационной безопасности;
• Опыт планирования, проектирования и внедрения перечисленных выше решений;
• Уверенное знание и понимание типичных для информационных систем угроз и соответствующих современных средств и методов защиты (желательно, в том числе, для технологических сетей);
• Знание импортозамещающих российских решений, производителей и их продуктов в области ИБ (Positive Technologies, Kaspersky, S-terra, ViPNet, Континент, Аладдин и др.);
• Обязательные сетевые знания и навыки на уровне CCNP или аналогичному уровню;
• Твёрдые знания в области инфраструктурных решений (в частности, но не ограничиваясь: инфраструктура Windows, инфраструктура виртуализации (различные вендора), инфраструктура резервного копирования, аппаратная составляющая (сервера, блейд-шасси, СХД));
• Понимание основ проведения аудитов и обследований объектов и архитектур Заказчиков, обеспечение контроля проектных решений на соответствие требованиям ИБ;
• Навыки разработки спецификаций, технических предложений, требований по ИБ;
• Развитые социальные навыки, презентационные навыки, навыки общения, командные навыки лидерства и менторства / наставничества;

• Работа в Компании, аккредитованной в Минцифры в области IT;
• Официальное трудоустройство, оформление по ТК, соблюдение трудового законодательства;
• Уровень заработной платы на постоянной основе определяется исходя из Вашего опыта, с ростом экспертизы увеличивается заработная плата;
• Премии по результатам закрытия комплексных проектов, проектов со сложной экспертизой, быстрого закрытия проектов;
• Прозрачная схема карьерного, профессионального и зарплатного роста;
• Понятная система мотивации;
• Обсуждаемые возможности открытия индивидуальных кредитных линий на базе Компании;
• Продуманное и удобное ДМС от Ингосстрах;
• Скидки и специальные предложения в рамках участия в программе страхования "Большая семья" от СК Согласие;
• Корпоративная мобильная связь;
• Постоянный цикл обучения для сотрудников — как на базе Компании, так и с привлечением вендорских и внешних программ обучения и увеличения экспертизы;
• Демо-лицензии, виртуализированные стенды, обучение и сертификация за счёт работодателя;
• Полный технический экспертный доступ в базы знаний, ко всей документации, CookBook'ам и HowTo, демонстрационным и учебным материалам всем релевантных вендоров;
• Регулярные внутренние митапы, демо-дни, открытые микрофоны, обмен опытом;
• Для работы предоставляются мощные ноутбуки и доступ на высокопроизводительную ферму виртуализации на блейд-шасси;
• Просторное рабочее место в удобном красивом и комфортном офисе с зоной отдыха в 1 минуте от метро Нагорная, в офисе вкусный чай, кофе, шоколад, печенье, свежие фрукты;
• Возможность согласования свободного графика, удалённой / гибридной работы, гибкого начала / окончания рабочего дня;
• Общие периодические совместные корпоративные мероприятия;
• Прозрачность технических, проектных и бизнес-процессов, низкая забюрократизированность Компании;
• Интересная, интенсивная работа в здоровой атмосфере дружного коллектива единомышленников и профессионалов, в которой налажен процесс обмена экспертизой;
• Горизонтальная структура, обеспечивающая свободную коммуникацию между сотрудниками;
• Культура в Компании, основанная на доверии и прозрачности, открытости и честности;
• Работа в стабильно 14 лет растущей компании, с полноценной аккредитацией в Минкомсвязи РФ и полным портфелем лицензирующих документов от ФСБ и ФСТЭК;
• Приветствуются и поощряются инициативы; творческий подход; желание участвовать не только в реализации, но и в разработке и обсуждении проектов; желание развиваться и развивать других;
• Сотрудники могут стать спикерами на внутренних и внешних митапах, авторами блогов или бизнес-идей и даже получить финансирование на их реализацию.