Архитектор решений по информационной безопасности

Что за роль

Архитектор решений по информационной безопасности отвечает за формирование и развитие целевой архитектуры ИБ, а также за сопровождение ИТ-инициатив с учетом требований безопасности. Это ключевая позиция, требующая глубокого понимания архитектуры систем и практик информационной безопасности.

Что предстоит делать

• Формировать и развивать целевую архитектуру информационной безопасности
• Участвовать в проектировании и анализе угроз, внедрять практики Secure SDLC
• Анализировать архитектурные изменения и оценивать риски новых решений
• Обновлять архитектурную и методологическую документацию
• Внедрять новые практики информационной безопасности и оценивать их применимость
• Прорабатывать и внедрять средства защиты информации
• Оптимизировать практики контейнерной безопасности, включая политику безопасности Kubernetes
• Разрабатывать стандарты безопасной конфигурации инфраструктуры и проводить технические аудиты
• Консультировать команды по безопасности при планировании ИТ-инициатив

Что важно знать

Роль требует уверенного понимания архитектуры систем и практик AppSec, таких как secure coding и threat modeling. Специалист должен обладать навыками анализа рисков и проектирования архитектурных решений, а также инструментальным владением AI для анализа и автоматизации.