Архитектор кибербезопасности

17 Октября

Партнерские Вакансии

Компания "Beeline, ТМ"

Обязанности:

• Разрабатывать и предлагать безопасную архитектуру для реализации стратегии организации.
• Разрабатывать архитектуру кибербезопасности организации для удовлетворения требований безопасности и конфиденциальности.
• Создавать архитектурную документацию и спецификации.
• Представлять проект архитектуры безопасности заинтересованным сторонам.
• Обеспечивать безопасную среду в процессе разработки систем, услуг и продуктов.
• Координировать разработку, интеграцию и обслуживание компонентов кибербезопасности, обеспечивая соответствие спецификациям безопасности.
• Анализировать и оценивать безопасность архитектуры организации.
• Обеспечивать безопасность архитектурных решений через проверки безопасности и сертификацию.
• Оценивать влияние решений по кибербезопасности на дизайн и производительность архитектуры организации.
• Адаптировать архитектуру организации к новым угрозам.
• Оценивать реализованную архитектуру для поддержания надлежащего уровня безопасности.

Требования:

Ключевые навыки:

• Проведение анализа требований безопасности пользователей и бизнеса.

• Создание архитектурных и функциональных спецификаций кибербезопасности.

• Разложение и анализ систем для разработки требований безопасности и конфиденциальности и определения эффективных решений.

• Проектирование систем и архитектур на основе принципов security-by-design и privacy-by-design.

• Руководство и коммуникация с разработчиками и ИТ/ОТ персоналом.

• Коммуникация, представление и отчетность перед заинтересованными сторонами.

• Предложение архитектур кибербезопасности, исходя из потребностей и бюджета заинтересованных сторон.

• Выбор соответствующих спецификаций, процедур и контролей.

• Построение устойчивости к точкам отказа в архитектуре.

• Координация интеграции решений по безопасности.

Ключевые знания:

• Сертификации в области кибербезопасности.

• Рекомендации и лучшие практики в области кибербезопасности.

• Стандарты, методологии и фреймворки кибербезопасности.

• Анализ требований к кибербезопасности.

• Жизненный цикл безопасной разработки.

• Справочные модели архитектуры безопасности.

• Технологии, связанные с кибербезопасностью.

• Контроли и решения в области кибербезопасности.

• Риски в области кибербезопасности.

• Угрозы в области кибербезопасности.

• Тенденции в области кибербезопасности.

• Требования, рекомендации и лучшие практики по законодательному и нормативному соответствию.

• Устаревшие процедуры кибербезопасности.

• Технологии повышения конфиденциальности (PET).

• Стандарты, методологии и фреймворки privacy-by-design.